WHOIS: Όπως φαίνεται το διοικητικό συμβούλιο του Internet Corporation for Assigned Names and Numbers (ICANN) δεν κατάφερε να πάρει εξαίρεση από τον GDPR για το εργαλείο WHOIS. Το WHOIS είναι μια τεράστια βάση δεδομένων που αναγράφει ποιος είναι ο ιδιοκτήτης των domain names.
Αν και ο ICANN φέρεται να κατέθεσε μια αγωγή (την περασμένη εβδομάδα) απαιτώντας τη συλλογή δεδομένων από τους καταχωρητές domain ο GDPR ισχύει πλέον στην Ευρωπαϊκή Ένωση και μέχρι να εκδικαστεί η υπόθεση όλες οι εταιρείες που συλλέγουν ακόμα δεδομένα για το WHOIS είναι παράνομες. 
Έτσι στο πλαίσιο του νέου Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), σήμερα λάβαμε ένα email από ένα καταχωρητή domain στην Ελλάδα που αναφέρει ρητά:
…κανένα προσωπικό στοιχείο ή στοιχείο επικοινωνίας του ιδιοκτήτη ενός domain name δεν θα εμφανίζεται στα αποτελέσματα αναζήτησης WHOIS. H αλλαγή αυτή κάνει την χρήση του ID Protect περιττή. Έτσι, η υπηρεσία ID Protect πρόκειται να καταργηθεί σταδιακά.
Στο επόμενο διάστημα πρόκειται να απενεργοποιηθεί η αυτόματη ανανέωση της υπηρεσίας ID Protect. Δεν απαιτείται κάποια ενέργεια από εσάς, το ID protect θα απενεργοποιηθεί με τη λήξη του και τα στοιχεία σας θα συνεχίζουν να προστατεύονται αυτόματα.
Να αναφέρουμε ότι οι πρακτικές συλλογής δεδομένων από το WHOIS αποτελούσαν μία από τις γκρίζες ζώνες του νόμου. Το GDPR απαιτεί από τους οργανισμούς να συλλέγουν μόνο όσα δεδομένα χρειάζονται για συγκεκριμένο επιχειρησιακό σκοπό, και όχι περισσότερα. Έτσι δεδομένα που αναφέρουν τον διοικητικό και τεχνικό υπεύθυνο κάποιου email απαγορεύεται πλέον να είναι δημοσιεύονται ελεύθερα στο διαδίκτυο.
Έτσι οι υπηρεσίες απόκρυψης των συγκεκριμένων στοιχείων από τους καταχωρητές δεν έχουν πια νόημα. Να υπενθυμίσουμε ότι οι υπηρεσίες ανωνυμοποίησης χρεώνονταν επιπλέον.
Λόγω της αβεβαιότητας για το τι πρόκειται να συμβεί, ορισμένοι ευρωπαίοι καταχωρητές DNS αποφάσισαν να μην συλλέγουν πλέον πληροφορίες WHOIS.
____________________________
