AuthCode, Auth-Info, EPP-Code, Autorisierungscode — vier Namen für dasselbe Ding. Und trotzdem sorgt dieser Code regelmäßig für Verwirrung, wenn Unternehmer ihre Domain umziehen wollen. Kein Wunder: Jeder Hoster versteckt ihn woanders.
Bei fast jedem Domain-Umzug, den ich für Kunden durchführe, taucht dieselbe Frage auf: „Wo finde ich diesen Code?" Die Antwort hängt davon ab, bei welchem Hoster Ihre Domain aktuell liegt. Und genau das macht es unnötig kompliziert — denn jeder Anbieter nennt den Vorgang anders und versteckt ihn an einer anderen Stelle im Kundenkonto.
Dieser Artikel zeigt Ihnen Schritt für Schritt, wo Sie den AuthCode bei den fünf gängigsten Hostern in Deutschland finden. Dazu die typischen Stolperfallen — und was Sie tun können, wenn der Code nicht ankommt.
Was ist ein AuthCode?
Der AuthCode ist ein Sicherheitscode, der bei einem Domain-Transfer zwischen zwei Anbietern benötigt wird. Stellen Sie sich ihn wie ein Einmal-Passwort vor: Er stellt sicher, dass nur der tatsächliche Inhaber einer Domain den Umzug auslösen kann. Ohne diesen Code kann kein neuer Hoster die Domain übernehmen.
Technisch ist der AuthCode eine zufällige Zeichenkette aus Buchstaben, Zahlen und Sonderzeichen — meist zwischen 6 und 16 Zeichen lang. Er wird vom abgebenden Hoster erzeugt und hat je nach Anbieter eine Gültigkeit von 14 bis 30 Tagen. Danach müssen Sie einen neuen anfordern.
Wichtig: Den AuthCode brauchen Sie nur bei einem vollständigen Providerwechsel — also wenn die Domain den Registrar wechselt. Wenn Sie lediglich die DNS-Einträge ändern (etwa um Ihre Website auf einen anderen Server zu zeigen), reicht ein DNS-Wechsel ohne AuthCode.
Transfersperre: Vorher deaktivieren!
Bevor Sie den AuthCode anfordern, gibt es einen Schritt, den viele übersehen: Die Transfersperre (auch „Domain Lock" oder „Registrar Lock") muss deaktiviert sein. Die meisten Hoster aktivieren diese Sperre standardmäßig, um versehentliche oder unbefugte Transfers zu verhindern.
Solange die Sperre aktiv ist, wird der Transfer vom System blockiert — auch mit gültigem AuthCode. Bei IONOS heißt die Option „Transfersperre aufheben", bei GoDaddy „Domain Lock deaktivieren". Bei Strato und All-Inkl wird die Sperre in der Regel automatisch aufgehoben, sobald Sie den AuthCode anfordern.
Mein Tipp: Prüfen Sie den Status der Transfersperre immer als Erstes. In acht von zehn Fällen, in denen bei meinen Kunden ein Transfer nicht durchging, lag es an einer vergessenen Sperre.
AuthCode bei Strato anfordern
- Loggen Sie sich unter strato.de in Ihr Kundenkonto ein.
- Navigieren Sie zu Domains → Domainverwaltung.
- Klicken Sie neben der gewünschten Domain auf „AuthCode anfordern".
- Der Code wird per E-Mail an die hinterlegte Kontaktadresse geschickt.
- Dauer: In der Regel sofort bis wenige Minuten.
Gut zu wissen: Wenn Sie Ihren Strato-Vertrag kündigen, wird der AuthCode automatisch 30 Tage vor Vertragsende per E-Mail verschickt. Sie müssen ihn in dem Fall nicht extra anfordern.
Offizielle Anleitung: Strato Hilfe-Center
AuthCode bei IONOS (1&1) anfordern
Bei IONOS ist der Prozess etwas unintuitiver, weil der AuthCode über den Kündigungsbereich läuft. Lassen Sie sich davon nicht irritieren — der Providerwechsel kündigt nur die Domain-Verwaltung, nicht Ihren gesamten Vertrag.
- Loggen Sie sich unter ionos.de ein.
- Öffnen Sie das Vertragstool → Kündigung.
- Suchen Sie Ihre Domain und wählen Sie „Providerwechsel".
- IONOS sendet den AuthCode per E-Mail an die hinterlegte Adresse.
Bei einem meiner Kunden — einem Handwerksbetrieb aus Lemgo — hat dieser Vorgang für Verwirrung gesorgt, weil er dachte, er würde seinen gesamten IONOS-Vertrag kündigen. Das ist nicht der Fall. Der Providerwechsel betrifft ausschließlich die Domain.
Offizielle Anleitung: IONOS Hilfe-Center
AuthCode bei All-Inkl anfordern
- Loggen Sie sich im KAS (Technische Verwaltung) ein.
- Öffnen Sie die Domain-Verwaltung.
- Klicken Sie bei der gewünschten Domain auf „AuthCode setzen".
- Der Code wird direkt im Browser angezeigt — kein E-Mail-Versand nötig.
All-Inkl ist in meiner Erfahrung der unkomplizierteste Hoster für AuthCodes. Kein Umweg über Kündigung, kein E-Mail-Warten. Der Code steht sofort da.
Für .de-Domains gibt es eine zusätzliche Option: Sie können den AuthCode auch direkt bei der DENIC (der Registrierungsstelle für .de-Domains) anfordern. Das ist besonders dann nützlich, wenn es beim Hoster Probleme gibt.
Offizielle Anleitung: All-Inkl Hilfe-Center
AuthCode bei HostEurope anfordern
- Loggen Sie sich im KIS (Kundeninformationssystem) ein.
- Navigieren Sie zu Produktverwaltung → Domainservices → Domain-Administration.
- Wählen Sie „Transferfreigaben erstellen/einsehen".
- Geben Sie die Domain frei — der Auth-Code wird generiert.
- Dauer: Bis zu 24 Stunden, in der Praxis meist schneller.
HostEurope braucht von allen Hostern in dieser Liste am längsten. Planen Sie den AuthCode also mindestens einen Tag vor dem geplanten Transfer ein.
Offizielle Anleitung: HostEurope Hilfe-Center
AuthCode bei GoDaddy anfordern
- Loggen Sie sich ein und öffnen Sie Ihr Domain-Portfolio.
- Wählen Sie die Domain aus und klicken Sie auf „An einen anderen Registrar übertragen".
- Prüfen Sie die Übertragungsdetails. GoDaddy weist darauf hin, dass Domain Privacy deaktiviert wird.
- Klicken Sie auf „Mit der Übertragung fortfahren".
- Bestätigen Sie Ihre Identität per SMS, Authenticator oder E-Mail.
- Klicken Sie auf „Hier klicken, um den Autorisierungscode anzuzeigen" und kopieren Sie den Code.
GoDaddy hat den aufwändigsten Prozess: Mehr Klicks, eine Sicherheitsverifizierung und den Hinweis auf Domain Privacy. Dafür sehen Sie den Code direkt im Browser und müssen nicht auf eine E-Mail warten.
Offizielle Anleitung: GoDaddy Hilfe-Center
Häufige Probleme und Lösungen
Selbst wenn Sie alles richtig machen, kann es beim AuthCode haken. Diese vier Probleme sehe ich am häufigsten:
AuthCode kommt nicht per E-Mail an
Erster Reflex: Spam-Ordner prüfen. Gerade bei Strato und IONOS landen die Mails gerne in Spam oder im Werbung-Ordner. Kommt gar nichts an, prüfen Sie, ob die E-Mail-Adresse in Ihren Whois-Daten noch aktuell ist. Bei älteren Domains ist dort oft eine längst deaktivierte Adresse hinterlegt.
AuthCode ist abgelaufen
Je nach Hoster gilt der Code 14 bis 30 Tage. Danach müssen Sie ihn einfach neu anfordern — kostenlos und ohne Einschränkung. Ich empfehle, den Transfer innerhalb von drei Tagen nach Erhalt zu starten, dann bleibt genug Puffer.
Transfer wird trotz AuthCode abgelehnt
Zwei häufige Ursachen: Entweder ist die Transfersperre noch aktiv (siehe oben), oder es greift die 60-Tage-Sperre. ICANN schreibt vor, dass eine Domain innerhalb von 60 Tagen nach dem letzten Transfer oder nach einer Änderung der Inhaberdaten nicht erneut transferiert werden darf. In dem Fall hilft nur Warten.
Hoster reagiert nicht
Kommt selten vor, aber gelegentlich blockieren Hoster den Transfer — etwa bei offenen Rechnungen oder Vertragsbindungen. In solchen Fällen hilft ein Blick in die AGB und im Zweifel ein Schreiben per E-Mail mit Fristsetzung. Bei .de-Domains können Sie den Transfer notfalls über die DENIC einleiten.
Was Sie jetzt tun können
Der AuthCode ist kein Hexenwerk — aber jeder Hoster macht es einem unterschiedlich leicht. Zur Orientierung: All-Inkl zeigt den Code sofort an, Strato schickt ihn per E-Mail in Minuten, IONOS leitet über den Kündigungsbereich, HostEurope braucht bis zu 24 Stunden, und GoDaddy verlangt eine mehrstufige Verifizierung.
Wenn Sie einen Domain-Umzug planen, fordern Sie den AuthCode als Erstes an. Nicht am Tag des Transfers, sondern mindestens zwei bis drei Tage vorher. So haben Sie Puffer, falls die E-Mail nicht sofort kommt oder die Transfersperre noch aktiv ist.
Und wenn Sie sich den gesamten Prozess — AuthCode, DNS, Serverumzug, E-Mail-Konfiguration — nicht selbst antun wollen: Genau dafür gibt es mein Hosting & Betreuung-Angebot. Ich übernehme den kompletten Umzug, Sie müssen sich um nichts kümmern.
