Domännamnsöverlåtelseavtal

Domännamnsöverlåtelseavtal i Sverige är ett köpeavtal som reglerar överlåtelse av ett domännamn från nuvarande registrant (säljare) till ny ägare (köpare). Domännamnet — exempelvis företag.se, företag.com eller företag.nu — är ett digitalt tillgångsvärde som ofta representerar ett varumärke, en webbplats och ett affärsidentitetstecken. Juridiskt sett är ett domännamn en avtalsbaserad rättighet gentemot registratorn snarare än en absolut äganderätt, men överlåtelseavtalet säkerställer en ren och tydlig transaktion som skyddar båda parter.

.se-domäner administreras av IIS (Internetstiftelsen) som är en oberoende svensk stiftelse med ansvar för drift och förvaltning av .se och .nu. IIS har egna registreringsvillkor som kräver att registranten är en fysisk person med personnummer eller en juridisk person registrerad hos Bolagsverket. Transferproceduren för .se-domäner sker via IIS:s transfersystem med en auth-kod. Internationella domäner (.com, .net, .org) administreras av ICANN-ackrediterade registratorer och transfereras enligt ICANN:s Inter-Registrar Transfer Policy.

Varimärkeslagen (2010:1877) ger innehavaren av ett registrerat varumärke rätt att förhindra registrering och användning av förväxlingsbart domännamn (varumärkeslagen 1 kap. 10 §). Firmalagen (1974:156) ger liknande skydd för registrerade firmabeteckningar. Upphovsrättslagen (1960:729) skyddar kreativt innehåll på webbplatsen. Forms-legal.com erbjuder en mall för domännamnsöverlåtelseavtal anpassad till svenska IIS-regler och ICANN UDRP-procedurer.

Domännamnsöverlåtelseavtal i Sverige behövs i ett antal typiska situationer. Det vanligaste behovet uppstår när ett bolag köper ett etablerat domännamn från en privatperson eller ett annat bolag — ofta för att säkra ett attraktivt varumärkesdomännamn, eliminera en konkurrent eller ta över ett befintligt webbplatsprojekt. Domänhandel (domain trading) är en etablerad marknad och domännamn kan vara värda allt från några hundra kronor till miljontals kronor för premium-domäner.

Vid bolagsförvärv är domännamnsöverlåtelse ett eget moment utöver aktie- eller inkråmsöverlåtelsen. Om domännamnet är registrerat på nyckelpersonens namn snarare än bolagets org-nr uppstår ett juridiskt vakuum: bolaget äger formellt inte domänet. Domännamnsöverlåtelseavtal löser detta och säkerställer att alla digitala tillgångar korrekt registreras i bolagets namn.

Namntvist och UDRP-förfarande är ett tredje scenario: ICANN:s UDRP (Uniform Domain-Name Dispute-Resolution Policy) möjliggör tvistlösning när ett domännamn registrerats i ond tro för att exploatera ett känt varumärke (cybersquatting). PRV (Patent- och registreringsverket) är behörig myndighet för varumärkesregistrering i Sverige. En frivillig domännamnsöverlåtelse föregår ibland ett formellt UDRP-förfarande och är billigare och snabbare för alla parter.

Vid byte av registreringshållare, exempelvis när en freelancewebbyrå registrerat ett domännamn i eget namn för en kunds räkning, reglerar överlåtelseavtalet en korrekt och ren transaktion utan betalning.

Domännamnsöverlåtelseavtal i Sverige måste innehålla ett antal kärnbestämmelser. Det första och viktigaste är en exakt förteckning över alla domännamn som överlåts — inklusive TLD (.se, .com, .nu, .org) — och nuvarande registreringsuppgifter (registrant, registrator, förfallodatum). En otydlig domänförteckning kan leda till att parterna tvista om vilka domäner som faktiskt ingår i affären.

Köpeskillingen och betalningsvillkoren måste klart regleras. Domännamnsöverlåtelse är en tjänst och normalt momspliktigt (25% moms) om säljaren är momsregistrerad (mervärdesskattelagen 1994:200 kap. 5). Betalningsmetod är kritisk: escrow-tjänst (Escrow.com, Sedo Escrow) rekommenderas för transaktioner över 10 000 kr — den säkerställer att säljaren erhåller betalning och att köparen erhåller domänen utan risk för bedrägerier som är vanliga i domänhandel.

Transferproceduren ska beskrivas i detalj: för .se-domäner krävs IIS-konto, auth-kod och köparens registratoruppgifter; för internationella domäner krävs EPP-kod (auth code) och ICANN:s 60-dagarsperiod efter registrering. Säljarens garantier är centrala: att säljaren är ensam registrant, att domännamnet inte är föremål för UDRP-tvist eller rättsliga anspråk, och att domänen inte kränker tredje parts varumärkesrätt.

Varimärkesrättslig due diligence är köparens ansvar: kontrollera att domännamnet inte är förväxlingsbart med registrerade varumärken via PRV:s varumärkesdatabas och EUIPO:s databas. En genomgång av WHOIS-historik avslöjar om domänen tidigare använts för spam, phishing eller black-hat SEO, vilket kan ha gett domänen en IP-ryktessvarttlistning hos Spamhaus eller liknande tjänster.

Domännamnsöverlåtelseavtal i Sverige fylls i korrekt genom att följa dessa steg. Börja med att göra en grundlig due diligence på det domännamn du avser köpa. Kontrollera WHOIS via IIS:s WHOIS-tjänst (whois.iis.se) för .se-domäner eller via registratorn för internationella domäner: vem är nuvarande registrant, när löper registreringen ut, och finns det några blockeringar eller transferlocks.

Kontrollera varumärkesläget: sök i PRV:s nationella varumärkesdatabas och EUIPO:s CTM-databas för att säkerställa att domännamnet inte är förväxlingsbart med registrerade varumärken. Kontrollera IIS:s Alternativt tvistlösningsförfarande (ATF) — IIS har ett eget alternativt tvistlösningsförfarande (liknande UDRP) för .se-domäner som administreras av Juridiska och Medicinsk fakulteten vid Stockholms Handelskammare.

Välj betalningsmodell baserat på transaktionsstorlek. Under 5 000 kr: direktbetalning via bankgiro eller Swish mot leverans av auth-kod är acceptabelt. 5 000–50 000 kr: escrow-tjänst rekommenderas. Över 50 000 kr: använd escrow med advokat som mellanhand. Escrow.com är den dominerande plattformen globalt; för rent svenska transaktioner kan en svensk revisor eller advokat agera escrow-agent.

Dokumentera tydligt vad som ingår och vad som utesluts: domännamnet inkluderar inte automatiskt webbplatsinnehållet, e-postkontona på domänen, SSL-certifikat, sociala mediekonton med samma namn, eller tillhörande varumärken. Kräv att säljaren skriftligen bekräftar frihet från UDRP-förfaranden och rättsliga anspråk, och säkerställ att säljarens identitet matchar WHOIS-registrantinformation.

Domännamnsöverlåtelse i Sverige regleras av ett komplext lapptäcke av privat och offentlig rätt. IIS (Internetstiftelsen) administrerar .se-domäner enligt sina allmänna villkor (senast uppdaterade 2022). IIS kräver att registranten antingen är en fysisk person med personnummer (folkbokförd i Sverige) eller en juridisk person registrerad i Sverige med organisationsnummer. Utländska personer och bolag kan registrera .se-domäner via en ackrediterad .se-registrator som agerar som administrativ kontakt. IIS:s ATF (Alternativt tvistlösningsförfarande) erbjuder ett snabbare och billigare alternativ till domstol för .se-domäntvister, med avgörande inom 60-90 dagar.

ICANN:s UDRP (Uniform Domain-Name Dispute-Resolution Policy) gäller för internationella domäner (.com, .net, .org, .info etc.) och kräver att klagande bevisar tre kumulativa element: (1) domännamnet är identiskt med eller förväxlingsbart med klagandens varumärke, (2) registranten saknar legitima intressen i domännamnet, och (3) domännamnet är registrerat och används i ond tro. Tvistlösningsorgan är WIPO:s Arbitration and Mediation Center eller NAF.

Varimärkeslagen (2010:1877) implementerar EU:s varumärkesdirektiv 2015/2436 och ger innehavaren av registrerat varumärke exklusiv rätt att hindra användning av förväxlingsbart kännetecken, inklusive domännamn. Firmalagen (1974:156) ger skydd för registrerade firmabeteckningar. Konsumentköplagen (2022:260) kan tillämpas vid försäljning av domännamn till konsumenter, med implikationer för ångerklass och reklamationsrätt. Mervärdesskattelagen (1994:200) reglerar momsbehandling: domännamnsöverlåtelse är en elektronisk tjänst som är momspliktigt med 25% om säljaren är momsregistrerad.

Domännamnsöverlåtelseavtal i Sverige innehåller ofta ett antal kritiska misstag. Det vanligaste är att köparen inte gör tillräcklig due diligence innan köpet. Domännamnet kan ha en svårt historia: tidigare spam-kampanjer, phishing-webbplatser eller SEO-manipulation kan ha resulterat i Google Safe Browsing-svartlistning, Spamhaus-blockering eller Google Search Console-manuella åtgärder som kraftigt minskar domänens SEO-värde. Kontrollera domänens rykte via Google Safe Browsing, MXToolbox och ahrefs.com bakåtlänksprofil innan köp.

Ett annat vanligt misstag är att inte reglera vad som händer med e-postkonton på domänen. Om domänen används aktivt för e-post (info@domän.se) innehåller e-postservern potentiellt känslig affärskorrespondens. Avtalet bör reglera e-postkontornas öde: antingen raderas alla konton, eller överlåts de till köparen, eller vidarebefordras e-post under en övergångsperiod.

Varumärkesrättslig risk är systematiskt underuppskattad av förvärvare. Köparen kan förvärva en domän och sedan tvingas överlåta den gratis via UDRP-förfarande eller svensk domstol om domännamnet är förväxlingsbart med ett registrerat varumärke. PRV registrerar varumärken i Sverige; EU-täckande CTM-varumärken registreras hos EUIPO. En varumärkessökning tar 30 minuter men kan spara hundratusentals kronor i tvist.

Sluligen: glöm inte att uppdatera DNS, SSL-certifikat och alla tjänster kopplade till domänen (Google Search Console, Google Analytics, e-postautentisering DKIM/SPF/DMARC) omedelbart efter transferen. Försumlighet här kan orsaka e-postleveransproblem och SEO-tapp som är kostsamma att åtgärda i efterhand.