Uitgebreide WHOIS-gegevens en GDPR

[Redsandro]

Naar aanleiding van nieuws: Google stopt met gratis legacyversie van G Suite moet ik mijn email adres veranderen, en kom ik na een spreekwoordelijke 100 jaar weer eens kijken in het configuratiepaneel van mijn registrar.

Daar zie ik mijn complete adres- email- en telefoongegevens staan. Ik herinner me het dilemma wat ik 100 jaar geleden had: De neiging onzin in te vullen omdat de gegevens door iedereen op te vragen zijn enerzijds, en de waarschuwing dat je je domeinen kwijt kunt raken bij verkeerde gegevens anderzijds.

Afhankelijk van welke WHOIS-service je gebruikt, kan je een deel van die informatie inderdaad makkelijk terugvinden. Zo zie ik mijn telefoonnummer. En vooral het email adres is op veel plekken te harvesten. Enkele registrars bieden een soort privacy shield aan, maar die van mij niet, omdat ze niet juridisch aansprakelijk willen zijn voor andermans domeinnamen.

Is er in de afgelopen 100 jaar sinds de invoering van GDPR/AVG en andere bewustwordingen nog iets veranderd omtrent de verplichtingen hier? Of moet je gewoon weer je hele hebben en houden in 3-voud invullen?

Als het inderdaad nog steeds dat laatste is, dan denk ik dat het tijd is om eens te gaan kijken naar diensten als Firefox Relay, SimpleLogin, of een ander alternatief. Je moet alleen wel iets hebben dat stevig genoeg is om bij voorkeur te blijven bestaan, en tegelijk enigszins te vertrouwen is omdat ze wel je email kunnen inzien, en je niet wilt dat ze opeens de prijzen hard verhogen want er zijn wel kosten aan verbonden.

Voor het telefoonnummer is het misschien tijd voor een SIPP-dienst, hier moet ik nog induiken maar daar zijn ook kosten aan verbonden.

En dan nog een relay/SIPP achtige dienst voor het adres.

[Blokker_1999]

Lijkt mij ook afhankelijk te zijn val de TLD die je gebruikt. Zo zal je op een .be domeinnaam bijvoorbeeld al jaren geen persoonlijke informatie meer terug vinden. Die is wel bekend bij dns.be en de registrat, maar niet publiekelijk. Net om aan o.a. de GDPR te voldoen.

Ga dus op zoek naar een TLD die vanuit de basis je gegevens afschermt als je een domeinnaam nodig hebt. En besef dat het opgeven van valse informatie bij sommige TLD beheerders betekend dat ze je domein kunnen intrekken.

[Voor 13% gewijzigd door Blokker_1999 op 29-01-2022 16:36]

[mamorunl]

Volgens mij is het zo sinds de invoering van de AVG, dat de publiekelijke gegevens die dus herleidbaar zijn naar een persoon, niet meer zichtbaar zijn bij een whois.Alleen de gegevens van de registrar en de nameserver zijn dan nog zichtbaar.

[Redsandro]

mamorunl schreef op zaterdag 29 januari 2022 @ 16:39:
Volgens mij is het zo sinds de invoering van de AVG, dat de publiekelijke gegevens die dus herleidbaar zijn naar een persoon, niet meer zichtbaar zijn bij een whois.

Zou het dan blijven staan totdat je een update van je gegevens doet? Ik weet niet hoe het bij .be is, maar bij SIDN / NL zie ik in ieder geval mijn email adres staan. Dus om daar een semi-permanent relay-adres voor te gebruiken zou wel een tip kunnen zijn.

[Ruben279]

WHOIS was niet GDPR-compatibel, omdat het persoonlijk identificeerbare gegevens kon weergeven, waaronder namen, e-mailadressen en thuisadressen.

Nu is het zo geregeld:

NL - Emailadres
FRL - Bij bedrijven alleen bedrijfsnaam
BE - Alleen bij bedrijven contactgegevens
DE - Niks
EU - Emailadres

Bron