我们希望这对DomainTools博客的读者来说不是什么新闻,GDPR今天开始实施。我们已经看到域名注册商和注册商调整了他们在Whois中可用的数据,许多遵循临时规范ICANN董事会上周授权了这一模式。回想一下,ICANN为通用TLD空间设置策略,但不为国家代码TLD空间设置策略。下面是这个临时模型的一些属性:

  • 注册商和注册商必须继续从注册商收集完整的Whois数据,并将该数据转移到托管机构和ICANN。
  • 需要从公开数据集中编校登记人、行政和技术名称、电话和传真号码和街道地址等字段。
  • 为了方便与注册人联系,需要使用匿名电子邮件或网页表格代替注册人电子邮件。
  • 注册商和注册局将被允许酌情将此临时规范数据模型应用于全球范围内的所有域名注册,而不仅仅是那些在欧盟内注册的域名,也不仅仅是那些为个人使用注册的域名。
  • 对此类数据有合法利益的各方对Whois完整数据的访问将由一种尚未确定的“门控访问模型”管理。在此期间,注册官和注册官将独立决定谁可以访问完整的Whois记录,以及如何请求访问

临时规范完成了一些重要的任务。首先,它成为ICANN和注册商/注册局之间合同的一部分,这意味着ICANN可以强制遵守该数据模型。其次,许多有用的数据字段将保留在受影响域的公共Whois数据集中,包括注册人组织、注册人、创建日期、到期日期、注册人州/省、国家和名称服务器。第三,仍然需要支持对剩余公共数据字段的更大容量访问。第四,制定了年底前确定和实施“门控接入模式”的时间表。

许多人和有影响力的组织将会关注这种新的Whois模式如何影响那些认为自己有合法利益访问完整数据的人的工作。重要的是,目前在工作流程中使用Whois数据的安全、品牌和知识产权执法以及消费者保护领域的从业者要继续这样做,并记录由于访问关键Whois数据字段减少而导致的任何增加的摩擦或损害。

DomainTools最近发布的重大更新到我们的虹膜调查平台,以指导用户在不受GDPR限制的个人数据的情况下仍然可以获得有用的归因、上下文和连接。尽管如此,对访问完整Whois记录的需要和大规模搜索Whois数据的需要仍然是重要的。成分在安全、品牌保护等相关领域必须参与创造乐动篮球视频认证模型并要求他们的合法利益得到适当考虑。最后,关于GDPR政策的更多定期更新,请访问我们的GDPR页面

5月25日不是终点线,而是一个开始。我们希望我们的客户和用户将继续与我们沟通这些变化如何影响他们的安全态势,并与我们一起在Whois、DNS和GDPR的交叉处争取隐私和安全之间的功能平衡。