Domain regisztrálásakor meg kell adnia a domain-használó és a kapcsolattartók adatait (név, cím, e-mail cím, telefonszám). A nyilvántartók ezek egy részét a nyilvános WHOIS-adatbázisban közzéteszik, amelyet bárki lekérdezhet. A domain adatvédelem (WHOIS privacy) célja, hogy a személyes adatok ne jelenjenek meg ezekben a nyilvános lekérdezésekben.

Mely adatok látszanak egy domainről?

Adatvédelemtől függetlenül mindig nyilvános:

• a domain neve és állapota (például aktív, zárolt, lejárt);
• a regisztráció és a lejárat dátuma;
• a regisztrátor neve és elérhetősége;
• a domain névszerverei.

A domain-használó és a kapcsolattartók adatai végződéstől és a domain-használó típusától függően látszanak vagy rejtettek.

Hogyan működik a rejtés?

Kétféle megoldás létezik:

• Kitakarás (redaction): a nyilvántartó vagy a regisztrátor a személyes adatokat egyszerűen nem jeleníti meg, a helyükön például „REDACTED FOR PRIVACY” szerepel. A GDPR óta ez a legelterjedtebb.
• Helyettesítő adatok (proxy): a nyilvános adatokban a regisztrátor vagy egy adatvédelmi szolgáltató általános adatai jelennek meg, és a domainnel kapcsolatos levelek egy továbbító címen keresztül jutnak el a domain-használóhoz.

A valós adatok mindkét esetben a regisztrátornál és a nyilvántartónál maradnak. A domain-használó ugyanúgy felel a domainért, és jogos érdek esetén (például hatósági megkeresésre vagy jogsértés bejelentésekor) az adatok kiadhatók.

GDPR és a WHOIS

Az Általános Adatvédelmi Rendelet (GDPR) 2018 óta alkalmazandó, és azóta a legtöbb nyilvántartó és regisztrátor alapértelmezetten nem teszi közzé a magánszemélyek személyes adatait. Cégeknél és szervezeteknél a szervezet neve általában továbbra is látszik, mert az nem személyes adat. Egy olyan e-mail cím viszont, amely egy munkatárs nevét tartalmazza (kovacs.janos@pelda.hu), már személyes adat, ezért céges domainhez is érdemes általános címet (info@pelda.hu) megadni.

Hogyan kezelik az egyes végződések?

• .hu: a Domainregisztrációs Szabályzat szerint a domain-használó neve, telefonszáma és e-mail címe csak akkor jelenik meg, ha nem tartalmaz személyes adatot. A magánszemélyek adatai így mindig rejtettek, és ezt nem is lehet megváltoztatni, a cégek adatai viszont nyilvánosak (lásd a .hu domain oldalát).
• .eu: külön WHOIS privacy szolgáltatás nem érhető el, de a magánszemélyek adatai a GDPR miatt rejtettek.
• .com és a többi általános végződés: a WHOIS privacy általában magánszemélyek és cégek számára is elérhető, ilyenkor csak a domain-használó országa marad látható.
• Egyes országkódos végződések szabályzata kizárja vagy korlátozza a rejtést (például az amerikai .us végződés nem engedi). Az adott végződés szabályát a végződés oldalán, a „Whois privacy” részben találja.

A domain regisztráció során nálunk a WHOIS privacy ingyenes ott, ahol a végződés lehetővé teszi.

Mire figyeljen?

• Az adatoknak a rejtés mellett is valósnak kell lenniük. Hamis vagy elavult adatok miatt a nyilvántartó felfüggesztheti vagy törölheti a domaint, és vita esetén nehéz igazolni, hogy a domain az Öné.
• Az e-mail címnek működnie kell. Erre érkeznek a lejárati értesítők, az adatellenőrző és a jóváhagyó levelek, például átregisztrációnál.
• A rejtés nem véd minden ellen. A domain neve, a névszerverek és a lejárati dátum nyilvános marad, és a weboldalon közzétett elérhetőségeket (például a kötelező impresszumot) a WHOIS privacy nem rejti el.