Rechtsverletzende Websites entfernen: Leitfaden für Markenteams (September 2026)

Wenn eine betrügerische Website sich als Ihre Marke ausgibt, läuft die Uhr bereits. Kunden landen darauf, und jeder Tag, an dem sie online bleibt, vergrößert den Schaden. Wer genau weiß, welchen Kanal er zuerst und in welcher Reihenfolge angeht, bekommt sie schnell vom Netz.

Das Wichtigste in Kürze:

• Die Verluste durch Cyberkriminalität in den USA erreichten 2024 laut FBI IC3 16,6 Mrd. US-Dollar, mit Phishing und Identitätsmissbrauch als führenden Angriffswegen.
• Bestimmen Sie die Art der rechtsverletzenden Website vor der Einreichung; unpassende Ansprüche werden abgelehnt und bremsen Ihre Löschung aus, bevor sie beginnt.
• Die Deindexierung bei Google kappt den Suchtraffic, lässt die Website aber online; Maßnahmen bei Hoster und Registrar müssen parallel laufen.
• UDRP-Verfahren dauern 45 bis 60 Tage und führen zur Übertragung oder Löschung der Domain, nicht zu Schadensersatz; kombinieren Sie sie bei anhaltenden Verlusten mit einem Gerichtsverfahren.
• Eine bestätigte Löschung verschafft Zeit, beseitigt aber nicht die Bedrohung; erst die Überwachung erneuter Registrierungen schließt die Lücke, die einzelne Entfernungen offenlassen.
• MarqVision vereint Domainlöschung, Durchsetzung beim Hoster, Unterbindung von Zahlungen und Überwachung erneuter Registrierungen in einem durchgängigen Workflow.

Warum rechtsverletzende Websites ein akutes Markenschutzproblem sind

Rechtsverletzende Websites stehen heute im Zentrum der Betrugsökonomie. Das Internet Crime Complaint Center des FBI verzeichnete 2024 in den USA Verluste durch Cyberkriminalität von insgesamt 16,6 Mrd. US-Dollar, ein Anstieg um 33 % gegenüber dem Vorjahr (laut der Analyse des IC3-Reports durch Proofpoint), mit Phishing und Identitätsmissbrauch unter den führenden Angriffswegen.

Für Markenteams lassen sich diese Websites in drei Kategorien einteilen, die jeweils anderen Schaden anrichten:

• Fake-Shops, die unter Ihrem Namen Fälschungen verkaufen, Umsätze abgreifen und Rücksendungen, Beschwerden und Sicherheitsvorfälle verursachen, die am Ende an Ihnen hängen bleiben.
• Phishing-Lookalikes, die Ihre Login-Seiten und Zahlungsabläufe klonen, um Kundendaten abzugreifen, und Ihren Ruf zum Werkzeug für Brand Spoofing und Domainmissbrauch machen.
• Markenverletzende Domains, die Suchtraffic umleiten, Ihre Marke verwässern und Ihre rechtliche Position schwächen, wenn sie unwidersprochen bleiben.

Ein Kunde, der über eine gefälschte Version Ihrer Website betrogen wird, gibt selten dem Fälscher die Schuld. Er gibt sie Ihnen. Und je länger eine rechtsverletzende Domain online bleibt, desto schwerer lässt sich argumentieren, dass Sie Ihre Rechte aktiv überwachen – was zählt, sobald die Durchsetzung vor Gericht geht.

Die Art der rechtsverletzenden Website bestimmen, bevor Sie handeln

Erst einordnen, dann handeln. Die Art der Website bestimmt Ihre Rechtsgrundlage, welcher Kanal die Beschwerde annimmt und wie schnell es vorangeht. Ordnen Sie falsch ein, bleibt die Meldung hängen oder wird abgelehnt.

Klären Sie, in welche Kategorie eine Website fällt, bevor Sie das Beweispaket zusammenstellen, und behalten Sie im Blick, dass umfassendere Maßnahmen gegen Fälschungen parallel laufen können.

Das Beweispaket vor der Einreichung zusammenstellen

Schwache Beweise bremsen mehr Löschungen aus als jede andere Ursache. Stellen Sie das Paket vor der Einreichung zusammen, denn jeder Kanal setzt seine eigene Messlatte.

Sammeln Sie mindestens Folgendes:

• Screenshots der rechtsverletzenden Seite mit Zeitstempel, einschließlich URL, Produktangeboten und jeder Nutzung Ihrer Marke oder urheberrechtlich geschützter Bilder.
• WHOIS-Abfragen mit Registrar, Hostinganbieter und Registrierungsdatum.
• Nachweise der Marken- oder Urheberrechtseintragung in der jeweiligen Rechtsordnung, denn Plattformen handeln nur auf Basis eingetragener Rechte.
• Belege von Testkäufen und Fotos der physischen Produkte, wenn die Echtheit umstritten ist.

Registrare und Hoster akzeptieren dokumentierte Screenshots. Gerichte und UDRP-Schiedsgremien verlangen Eintragungsurkunden und eine lückenlose Beweiskette. Passen Sie die Tiefe Ihres Pakets an den Kanal an, über den Sie einreichen.

So reichen Sie einen DMCA-Löschantrag ein

Der DMCA deckt nur Urheberrechtsverletzungen ab. Wenn eine Website Ihre Produktfotos, Marketingtexte oder andere urheberrechtlich geschützte Inhalte übernimmt, entfernt ein Löschantrag wegen Urheberrechtsverletzung an den Dienstanbieter diese Inhalte. Reine Markenstreitigkeiten, etwa eine Lookalike-Domain ohne kopierte Inhalte, gehören in einen anderen Kanal.

Ermitteln Sie zunächst den benannten Vertreter des Anbieters über das Verzeichnis des Copyright Office unter dmca.copyright.gov. Senden Sie dann einen schriftlichen Löschantrag, der alle Elemente des DMCA-Notice-and-Takedown-Verfahrens nach 17 U.S.C. § 512 erfüllt:

• Ihre Unterschrift als Urheberrechtsinhaber oder bevollmächtigter Vertreter.
• Die Benennung des verletzten Werks.
• Die genaue URL des rechtsverletzenden Materials.
• Ihre Kontaktdaten.
• Eine Erklärung, dass Sie in gutem Glauben von einer nicht autorisierten Nutzung ausgehen.
• Eine Erklärung, dass die Angaben korrekt sind, abgegeben unter Strafandrohung wegen Meineids.

Anbieter, die ihr Haftungsprivileg (Safe Harbor) wahren wollen, entfernen Material schnell. Der Uploader kann eine Gegendarstellung einreichen; danach darf der Anbieter die Inhalte innerhalb von 10 bis 14 Werktagen wiederherstellen, sofern Sie nicht klagen. Lückenhafte Löschanträge werden abgelehnt. Prüfen Sie deshalb jedes Element, bevor Sie einreichen.

So melden Sie eine rechtsverletzende Website beim Hostinganbieter und Registrar

Wenn Hoster und Registrar kooperieren, greifen Sie die Infrastruktur direkt an. Der Webhoster speichert die Dateien der Website und kann rechtsverletzende Inhalte entfernen oder das Konto sperren. Der Registrar kontrolliert den Domainnamen selbst und kann die DNS-Auflösung sperren, sodass die Website nicht mehr erreichbar ist, wie die Hinweise von NameSilo zu Missbrauchsmeldungen erklären.

Wohin die Beschwerde geht, hängt vom Problem ab. Phishing und Malware gehen zuerst an den Hoster, dann an den Registrar. Urheberrechtsverletzungen gehen per DMCA an den Hoster. Marken- und Domainstreitigkeiten laufen über ein UDRP-Verfahren auf Registrar-Ebene.

So reichen Sie ein:

• Führen Sie eine WHOIS-Abfrage durch, um Registrar und Hostinganbieter zu ermitteln.
• Suchen Sie bei beiden die eigene E-Mail-Adresse für Missbrauchsmeldungen (Abuse-Kontakt) heraus.
• Reichen Sie Ihr Beweispaket mit der genauen URL und einer klaren Beschreibung des Verstoßes ein.

Senden Sie beide Meldungen parallel, wenn die Website die Voraussetzungen erfüllt. Die Entfernung beim Hoster beseitigt die Inhalte, die Sperrung beim Registrar den Domainnamen.

So melden Sie eine Betrugs- oder Phishing-Website bei Google

Eine Meldung bei Google kappt den Suchtraffic. Die Website geht dadurch nicht offline. Nutzen Sie sie deshalb als Sofortmaßnahme, während die Löschung bei Hoster und Registrar läuft.

Es gibt drei unterschiedliche Möglichkeiten:

• Melden Sie Phishing oder Malware über Google Safe Browsing, um eine Warnung im Browser für Nutzer auszulösen, die die Website besuchen wollen – ein wichtiger Schritt bei Websites, die sich als Ihre Marke ausgeben.
• Reichen Sie über das Portal für rechtliche Entfernungen von Google einen DMCA-Antrag ein, um rechtsverletzende URLs aus den Suchergebnissen zu entfernen.
• Nutzen Sie das Tool zum Entfernen von URLs in der Search Console für Domains, die Sie kontrollieren und verifiziert haben.

Erst deindexieren lassen, parallel dazu die vollständige Löschung vorantreiben.

Mit der UDRP rechtsverletzende Domains zurückholen oder abschalten

Die UDRP ist der Schiedsweg für Domains, die Ihre Marke per Cybersquatting besetzen oder verletzen. Die WIPO verwaltet die meisten Verfahren über ihren Dienst zur Beilegung von Domainstreitigkeiten.

Um zu gewinnen, müssen Sie alle drei Elemente nachweisen:

• Die Domain ist mit Ihrer eingetragenen Marke identisch oder verwechselbar ähnlich.
• Der Domaininhaber hat keine eigenen Rechte oder berechtigten Interessen an der Domain.
• Die Domain wurde bösgläubig registriert und wird bösgläubig genutzt.

Verfahren dauern laut den veröffentlichten Fallstatistiken der WIPO meist 45 bis 60 Tage. Am Ende stehen die Übertragung oder Löschung der Domain, kein Schadensersatz. Kombinieren Sie die UDRP mit einem Gerichtsverfahren, wenn Sie Verluste zurückholen müssen, denn der finanzielle Schaden durch Identitätsmissbrauch kann weit über das hinausgehen, was Maßnahmen gegen eine Domain allein zurückbringen.

Wenn Löschungen nicht reichen: rechtliche Schritte

Administrative Wege kommen gegen entschlossene Betreiber ins Stocken. Wenn Registrare Missbrauchsmeldungen ignorieren und Wiederholungstäter unter neuen Domains wieder online gehen, eskalieren Sie.

Gehen Sie zum Zivilverfahren über, wenn ein einzelner Verletzer anhaltenden Umsatzschaden verursacht. In den USA lassen sich mit Schedule-A-Klagen Dutzende anonyme Verkäufer in einer einzigen Klage benennen, einstweilige Verfügungen erwirken und Konten einfrieren. Bei Strukturen krimineller Größenordnung übergeben Sie die Beweise an das IC3 des FBI, an Homeland Security Investigations oder an das IPR Center.

Hoster in Russland oder China kooperieren selten. Dort kombinieren Sie die Deindexierung mit der Unterbindung von Zahlungen. Wer den Händler bei Stripe, Visa oder American Express meldet, kappt Einnahmen dort, wo Löschungen nicht greifen, und das Blockieren betrügerischer Markenanzeigen beseitigt eine parallele Angriffsfläche.

Was nicht funktioniert: typische Fehler von Markenteams bei Löschungen

Selbst erfahrene Teams verlieren Löschungen durch vorhersehbare Fehler:

• Einen urheberrechtlichen Anspruch geltend machen, wenn nur ein markenrechtlicher besteht. Der DMCA deckt kopierte Inhalte ab, keine ähnlich klingenden Namen. Passt der Anspruch nicht zu den Beweisen, wird die Meldung abgelehnt.
• Ohne Markeneintragung in der passenden Rechtsordnung einreichen. Plattformen handeln nur bei Marken, die dort eingetragen sind, wo die Verletzung auftritt. Eine EU-Marke reicht für einen US-Marktplatz womöglich nicht aus.
• Nur Domainnamen überwachen. Websites mit generischen oder themenfremden URLs tauchen bei namensbasierter Erkennung nie auf; Sie brauchen eine Überwachung der Seiteninhalte.
• Teams unterschätzen oft, wie lange Löschungen im Markenschutz tatsächlich dauern, wenn sie sich nur auf manuelle Methoden verlassen.
• Eine deindexierte Website als entfernt betrachten. Wer nur den Suchtraffic kappt, lässt die Website online und erreichbar.

Dazu kommt das Whack-a-Mole-Problem. Die Entfernung ist nicht das Ende. Entschlossene Betreiber stellen ihre Inhalte innerhalb weniger Tage unter einer neuen Domain wieder online. Deshalb sind automatisierte Löschdienste gegen gefälschte Websites der Schritt, der die Lücke schließt.

Nach der Entfernung: weiter überwachen

Eine bestätigte Löschung verschafft Zeit, beseitigt aber nicht die Bedrohung. Derselbe Betreiber registriert oft innerhalb weniger Tage neu. Die Entfernung ist also der Startschuss für die Überwachung, nicht ihr Ende.

Schließen Sie die Lücke mit drei Routinen:

• Gleichen Sie neu registrierte Domains laufend mit einer Beobachtungsliste Ihrer Markenbegriffe und bekannter Falschschreibungen ab, damit eine Ersatz-Website erfasst wird, bevor sie Traffic abgreift.
• Prüfen Sie deindexierte URLs wöchentlich. Eine Safe-Browsing-Markierung ist nicht dauerhaft: Google bewertet markierte Seiten neu, und tauscht der Betreiber die bösartigen Inhalte aus, wird die Browserwarnung aufgehoben und die Seite ist ohne neue Missbrauchsmeldung wieder erreichbar.
• Protokollieren Sie jede Löschung mit Datum, URL und Ergebnis in Ihrer IP-Durchsetzungsakte. Diese Historie stärkt UDRP-Verfahren und belegt aktive Überwachung, wenn ein Fall vor Gericht kommt.

Wie MarqVision den Löschprozess für Websites globaler Marken automatisiert

Alles oben Beschriebene läuft als ein durchgängiger Workflow in unserem Digital-Risk-Protection-Modul. Wir überwachen über 1,3 Milliarden Domains und verfolgen täglich 5 Millionen neue und geänderte Domains, um gefälschte Websites zu erfassen, bevor sie Ihre Kunden erreichen. Unsere mediane Löschzeit für Domains liegt bei 5,3 Stunden, während der Branchenschnitt in Tagen gemessen wird.

Wir gehen auf allen Ebenen gleichzeitig vor. Unsere Integration der Cloudflare Abuse API deckt die tatsächlichen Hostinganbieter auf, und direkte Partnerschaften mit Stripe, Visa und American Express unterbinden Zahlungen, parallel zu Maßnahmen bei Domain, Deindexierung und Hosting. Als Partner von Meta Trusted Reporting erreichen wir eine Löschquote von 99 % bei betrügerischen bezahlten Anzeigen.

Beweissicherung, Meldungen an Registrare, Eskalation und Überwachung erneuter Registrierungen laufen in einem System. Möchten Sie sehen, wie das für Ihre Marke aussieht? Fordern Sie eine Demo an.

FAQ

Was tue ich, wenn ein Hostinganbieter oder Registrar meine Missbrauchsmeldung ignoriert?

Eskalieren Sie nach 30 Tagen ohne Antwort. Ab dieser Schwelle sind die Möglichkeiten auf Plattformebene ausgeschöpft, und der Rechtsweg ist die nächste Stufe. Markieren Sie die Website parallel über Google Safe Browsing wegen Phishing oder Malware. Das löst Warnungen im Browser aus und kappt den organischen Suchtraffic, während die formelle Löschung stockt. Bei Hostern in nicht kooperativen Rechtsordnungen wie Russland oder China kombinieren Sie die Deindexierung mit Meldungen an Zahlungsdienstleister wie Stripe, Visa oder American Express, um Einnahmen dort zu unterbinden, wo Maßnahmen auf Infrastrukturebene nicht greifen.

Wie schnell lässt sich eine gefälschte Website erkennen und entfernen, nachdem sie online gegangen ist?

Die Erkennungsgeschwindigkeit hängt von Ihrer Überwachungsarchitektur ab. Tägliche Domain-Scans erfassen neu registrierte gefälschte Websites innerhalb von 24 Stunden; raffinierte Fake-Shops mit generischen URLs tauchen dagegen nur auf, wenn Sie neben den Domainnamen auch die Seiteninhalte überwachen. Ist eine Website erkannt, liegt die mediane Löschzeit von MarqVision für Domains bei 5,3 Stunden, während der Branchenschnitt in Tagen gemessen wird. Möglich machen das direkte Beziehungen zu Registraren und die Integration der Cloudflare Abuse API, die die tatsächlichen Hostinganbieter hinter anonymisierten WHOIS-Einträgen aufdeckt.

Wie melde ich eine Betrugs-Website bei Google, und wird sie dadurch abgeschaltet?

Eine Meldung über Google Safe Browsing markiert die Website wegen Phishing oder Malware und löst Warnungen im Browser aus, während ein DMCA-Antrag über das Portal für rechtliche Entfernungen von Google rechtsverletzende URLs aus den Suchergebnissen entfernt. Keine dieser Maßnahmen nimmt die Website jedoch offline. Behandeln Sie die Meldung bei Google als erste Reaktion, um den Suchtraffic zu kappen, während die Löschung bei Hoster und Registrar parallel läuft; eine Website zu deindexieren und sie abzuschalten sind zwei getrennte Maßnahmen, die zwei getrennte Durchsetzungswege erfordern.

UDRP oder Löschung beim Hostinganbieter: Was sollte ich zuerst einreichen, um eine rechtsverletzende Domain abzuschalten?

Reichen Sie zuerst die Missbrauchsmeldung beim Hostinganbieter ein, wenn die Website aktiv Fälschungen verkauft oder Zugangsdaten abgreift, denn eine Löschung beim Hoster deaktiviert die Inhalte schneller als ein UDRP-Verfahren, das meist 45 bis 60 Tage dauert. Wählen Sie die UDRP, wenn das Kernproblem eine Cybersquatting-Domain ist, die Traffic umleitet oder Ihre Marke ohne aktive Verkäufe verwässert, denn die UDRP führt zur Übertragung oder Löschung der Domain selbst, was eine Löschung beim Hoster nicht leisten kann. Betreiben Sie beides parallel, wenn eine Domain aktiv Rechte verletzt und es sich zugleich lohnt, sie zurückzuholen. Passen Sie aber Ihre Erwartungen an: Die UDRP spricht keinen Schadensersatz zu. Kombinieren Sie sie daher mit einem Zivilverfahren, wenn die Rückgewinnung von Umsatz zum Ziel gehört.

Worauf sollte ich bei einer Markenschutzplattform achten, die Löschungen gefälschter Websites in großem Umfang bewältigen soll?

Die entscheidende Lücke, die viele Teams erst spät bemerken: Überwacht die Plattform Seiteninhalte oder nur Domainnamen? Ein Tarif, der nur Domains abdeckt, erfasst Typosquatting und ähnliche Domains, übersieht aber Fake-Shops auf generischen oder themenfremden URLs. Prüfen Sie über die Erkennung hinaus, ob die Plattform auf mehreren Ebenen gleichzeitig durchsetzt: Meldungen an Domain-Registrare, Missbrauchsmeldungen an Hostinganbieter, Deindexierung bei Google und Unterbindung von Zahlungen sollten in einem koordinierten Workflow laufen, nicht in aufeinanderfolgenden manuellen Schritten. Achten Sie auf Plattformen, die neu registrierte Domains, die Ihren Markenbegriffen und bekannten Falschschreibungen entsprechen, innerhalb von Stunden nach der Registrierung überwachen, damit eine Ersatz-Website sichtbar wird, bevor sie Traffic abgreift.

Fazit: So lassen Sie eine rechtsverletzende Website entfernen

Die meisten Löschungen, die ins Stocken geraten, scheitern aus vorhersehbaren Gründen: ein unpassender Anspruch, ein dünnes Beweispaket oder eine Beschwerde im falschen Kanal. Die richtige Einordnung vor der Einreichung ist der Schritt, der alles Weitere bestimmt. Und sobald die Website verschwunden ist, verhindert die Überwachung erneuter Registrierungen, dass derselbe Betreiber innerhalb weniger Tage unter einer neuen Domain wieder auftaucht. Wenn Sie sehen möchten, wie dieser gesamte Prozess durchgängig läuft, fordern Sie eine Demo an.