Die offizielle Bestätigung lässt zwar unverändert auf sich warten, doch inoffiziell steht es längst fest: anlässlich des 85. ICANN-Meetings in Mumbai (Indien) ließ die Internet-Verwaltung keinen Zweifel, dass sich das Bewerbungsfenster für neue Domain-Endungen am 30. April 2026 öffnet.

The application submission period for new gTLDs is expected to open in Q2 2026

– wer sich in den FAQs auf der ICANN-Website darüber informieren möchte, ab wann er sich um eine neue generische Domain-Endung bewerben kann, findet derzeit nur eine vage Angabe. Klickt man sich auf der eigens eingerichteten Unterseite zum »New gTLD Program: 2026 Round« ein bisschen weiter, heißt es plötzlich etwas konkreter:

The New gTLD Program: 2026 Round is expected to open in April 2026.

Wer es noch genauer wissen will, musste nach Indien reisen. Dort fand in Mumbai vom 07. bis 12. März 2025 das 85. ICANN-Meeting statt, abgehalten als sogenanntes »Community Forum«. Dort gab es unter den Teilnehmern keinen Zweifel; auch wenn man das angekündigte Datum bis zum letzten Tag ausschöpft, am 30. April 2026 geht es endlich los. Geöffnet ist das Bewerbungsfenster für voraussichtlich 105 Tage (im Bewerberhandbuch steht unter dem Stichwort »Application Submission: Expected Duration: 105 days«) und würde damit voraussichtlich am 12. August 2026 um 23:59 Uhr (UTC) wieder schließen. Bewerbungen nimmt ICANN ausschließlich in elektronischer Form über das TLD Application Management System (TAMS) entgegen. Entgegen aller Gepflogenheiten in der Domain-Branche gilt während der gesamten Bewerbungsphase der Grundsatz des »first come, first served« nicht; es hat also keinen Einfluss auf die Bewerbung, ob man zu den ersten Bewerbern zählt oder den letzten. Gut möglich also, dass sich etliche Bewerber bis zuletzt bedeckt halten.

Ist das Bewerbungsfenster geschlossen, folgt der achtwöchige »Pre-Evaluation Processes« mit administrativen Prüfungen und nicht zuletzt einer Kontrolle, ob die Bewerbungsgebühr von US$ 227.000,–, umgerechnet also knapp EUR 200.000,–, bezahlt ist. Sollten mehr Bewerbungen als erwartet eingehen (bei der ersten Runde im Jahr 2012 waren es 1.930), kann sich diese Phase auch verlängern. Sollten keine außergewöhnlichen Umstände eintreten, plant ICANN, die Liste aller eingegangenen Bewerbungen spätestens neun Wochen nach Ablauf der Antragsfrist zu veröffentlichen (»reveal day«); das wäre dann voraussichtlich bis zum 14. Oktober 2026. Diese Liste enthält alle beantragten Zeichenfolgen sowie gegebenenfalls Varianten und Ersatzzeichenfolgen; ausserdem werden die öffentlich zugänglichen Teile jedes Bewerbungsantrags ebenfalls zur Verfügung gestellt, so dass sich die Öffentlichkeit einen ersten Eindruck davon verschaffen kann, welche Pläne mit einer nTLD verfolgt werden. Wichtig: Das ICANN-Board hat beschlossen, dass Anträge auf Zuteilung sogenannter »closed generics« vorerst unzulässig sind und erst dann genehmigt werden, wenn eine anerkannte Methodik und Kriterien festgelegt wurden, anhand derer bewertet werden kann, ob eine solche Zeichenfolge dem öffentlichen Interesse dient; damit soll der Monopolisierung von Gattungsbegriffen wie .crypto oder .coin vorgebeugt werden. Die endgültige Bewerberliste werden wir am »String Confirmation Day« zu sehen bekommen, da den Bewerbern eine Frist von zwei Wochen zur Verfügung steht, innerhalb derer sie nach Veröffentlichung aller eingegangenen Bewerbungen unter Umständen eine Ersatzendung benennen können. Dieser »String Confirmation Day« findet voraussichtlich zwei Wochen nach dem »reveal day« statt. Innerhalb von weiteren 30 Tagen folgt dann der »Prioritization Draw«, der die Reihenfolge festlegt, in der die eingegangenen Bewerbungen geprüft werden. Mit dem »String Confirmation Day« beginnt schließlich auch die Beschwerdephase; für wiederum 104 Tage haben aussenstehende Dritte Gelegenheit, Beschwerde gegen einzelne Bewerbungen einzulegen, sofern sie mindestens einen von vier Gründen anführen können: »string confusion, legal rights, limited public interest, and community«.

All diese Details sind im Bewerberhandbuch (Applicant Guidebook, kurz: AGB) geregelt, dessen vorläufige Endfassung ICANN ebenfalls kurz vor Weihnachten 2025 veröffentlicht hat. Das AGB mit seinen 440 Seiten ist das maßgebliche Handbuch für alle Unternehmen, Marken, Communities und Städte, die sich um eine nTLD bewerben möchten. Es enthält sämtliche Bewerbungsfragen, Anforderungen und Verfahren, die durch den Bewerbungs- und Bewertungsprozess führen. Wer den Überblick nicht verlieren will: im Bereich »New gTLD Program: 2026 Round Resources« hat ICANN eine eigene Unterkategorie eingerichtet, in der sich »consolidated resources« und damit verlässliche Angaben zum gesamten Bewerbungsverfahren finden sollen. Dort finden sich unter anderem auch aufgezeichnete Webinare zu jedem einzelnen Modul des AGB, über die man sich weiter informieren kann. Dass viele Informationen im Titel »round2« zu finden sind, lässt zu guter Letzt darauf schließen, dass irgendwann auch eine Runde drei folgen könnte. Wann, steht jedoch in den Sternen.

Angesichts der mittlerweile KI-gesteuerten Internetkriminalität plädiert Michael Riedl (Team Internet Group) für die eigene Marken-Endung als Weg zu einer sicheren und vertrauenswürdigen Zukunft.

In einem Artikel auf circleid.com zeichnet Riedl ein düsteres Bild der aktuellen Situation: Generative KI, Lookalike-Domains und QR-Codes machen Phishing und Markenfälschung schnell, skalierbar und täuschend echt – traditionelle Markenschutzmethoden kommen nicht mehr mit. Das eigentliche Problem dabei sei der Vertrauensverlust, nicht einzelne Fake-Seiten. Nutzer können sich nicht mehr auf Design, visuelle Hinweise oder »echt wirkende« URLs verlassen. Solange Marken in offenen Domain-Räumen (.com, .net usw.) agieren, haben Angreifer einen strukturellen Vorteil.

Dieses Bild bestätigen Analysen, unter anderem auch von unterschiedlichen Anbietern von Schutzsystemen. KPMG Canada zeigt in der Studie »Fraud in the age of AI«, dass sich Betrug durch KI von einem opportunistischen Vorgehen zu einer industrialisierten, massenhaften Bedrohung entwickelt hat, bei der Angreifer legitimes Verhalten perfekt imitieren. Sie nutzen KI für die Erstellung von synthetischen Identitäten, Deepfake-gestütztem Social Engineering (Audio und Video) sowie für die Ausnutzung von Maschinenidentitäten (z. B. APIs oder Bots). Traditionelle Sicherheitskontrollen versagen an dieser Stelle, weil sie davon ausgehen, dass Angreifer menschlich sind und sich auf Momentaufnahmen oder das menschliche Gehör und Auge verlassen. In diese Kerbe schlägt auch Kalpesh Mantri (inceptioncyber.ai), der in seinem Artikel »Brand Impersonation in the Age of AI: Why Intent Matters More Than Brand Names« erklärt, dass nicht mehr nur große Marken Ziel von Phishing- und eMail-Angriffen sind, sondern die Industrialisierung durch KI dazu führt, dass auch kleine Marken betroffen sind. Es sind nicht mehr massenhaft gestreuten eMails, sondern gezielte Angriffe, bei denen eine gefälschte Marke sich natürlich in den erwarteten Arbeitsablauf des Empfängers einfügt, um maximales Vertrauen aufzubauen. Joeri Barbier (Getronics) schreibt in einer Analyse, dass die Menge an Phishing-Angriffen weltweit um 1.000 Prozent gestiegen ist, wobei KI extrem überzeugende, kontextbezogene und fehlerfreie Nachrichten generiert. KI ist in der Lage, Schadsoftware zu generieren, die mutiert und ihre Signatur in Echtzeit anpasst, um beispielsweise herkömmlichen Antivirenprogrammen zu entgehen. Diese Entwicklung ermöglicht es einzelnen Angreifern, in Sekunden Aufgaben zu automatisieren, für die früher ganze Teams Wochen brauchten. Alle sind sich einig, dass KI die Einstiegshürden senkt; auch Laien können nun gezielte Angriffe mit KI fahren, und die Raffinesse, das Volumen sowie die Erfolgsquote von Angriffen massiv steigern. Unternehmen könnten diesen Rückstand nur aufholen, wenn sie alte, reaktive Sicherheitskonzepte aufgeben und stattdessen massiv in proaktive, selbstverteidigende KI-Architekturen, Zero-Trust-Modelle und gezielte Mitarbeitersensibilisierung investieren.

Riedl geht in seinem Artikel einen Schritt weiter. Er sieht das nahende Bewerbungsfenster für die von ICANN geplante nTLD-Einführungsrunde zur Vergabe von .brands als proaktive Maßnahme für Markeninhaber. Im Grunde werde erst jetzt für viele der Sinn der eigenen .brand erkennbar. Im Gegensatz zum Bewerbungsfenster 2012, als solche Domains von Markeninhabern meist nur defensiv registriert wurden und ungenutzt blieben, ist der Bedarf heute aufgrund der KI-Bedrohung massiv gestiegen. Riedl macht drei Punkte aus, die den Unterschied markieren: 2012 beantragten DotBrands defensiv, ohne intern wirklich zu verstehen, was sich damit ermöglichen ließe; die Endungen wurden als optionales Asset behandelt statt als zentrale digitale Infrastruktur. Es fehlte an Dringlichkeit: Zwar gab es digitale Betrugsfälle, doch sie hatten noch nicht das automatisierte, KI‑getriebene Ausmaß erreicht, das heute sichtbar ist. Schließlich schien die Umsetzung zu komplex und Unternehmen waren skeptisch, ihre Websites, eMail-Systeme und interne Infrastruktur in einen neuen Namensraum zu migrieren. Aus diesen Gründen blieben viele .brands ungenutzt, was die falschen Signale in den Unternehmen setze. Der dort wahrgenommene fehlende Mehrwert beruht tatsächlich auf mangelnder Vorbereitung und konsequenter Umsetzung. In der Folge wurden zahlreiche .brands wieder gekündigt und gelöscht. Jetzt, 2026, ist die Situation eine andere. Die Bedrohungslage hat sich dramatisch verschärft. KI‑getriebene Imitation ist nicht nur ausgefeilter, sie ist demokratisiert, automatisiert und wird kommerziell gehandelt. Gleichzeitig hat sich das Verhalten der Verbraucher verändert: Menschen erwarten sofortige, eindeutige Verifizierung. In einer Ära von Deepfakes, synthetischen Identitäten und QR‑basiertem Betrug wirkt ein klar erkennbarer Vertrauensanker wie eine .brand wesentlich intuitiver, als eine lange, mehrdeutige .com‑Adresse zu entschlüsseln. Schließlich ist auch der strategische Mehrwert inzwischen klarer. Eine .brand verschafft Unternehmen ein sicheres Fundament für zukünftige Services – von authentifizierten Kundenportalen über die Verifizierung von Lieferketten bis hin zu kontrollierten Händlernetzwerken. Riedl resümiert:

The lesson from 2012 is simple: the world wasn’t ready. In 2026, it is.

Jetzt noch auf den .brand-Wagen aufzuspringen, ist angesichts des Starts der Bewerbungsphase im April 2026 kaum noch möglich. Planung, Budgetierung und Umsetzung sind in so kurzer Zeit kaum zu schaffen. Wer die eigene Bewerbung früh angegangen und sich vorbereitet hat, bekommt die Chance, sich und seine Kunden und Geschäftspartner in den kommenden Jahren mit der eigenen, Sicherheit und Vertrauen bildenden .brand besser gegen Internetkriminalität zu schützen.