لسنوات، كان بإمكان أي شخص البحث عن مالك اسم النطاق. كان الاسم والعنوان ورقم الهاتف والبريد الإلكتروني موجودة في قاعدة بيانات عامة تُسمى WHOIS. ثم جاءت اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، واختفت much من تلك البيانات عن الأنظار. يقدّم هذا المقال شرحًا لتنقيح WHOIS بموجب GDPR بعبارات بسيطة، وينظر في سبب أهمية مفوضية حماية البيانات الأيرلندية (DPC) إلى هذا الحد في الإنفاذ، وينتهي بخطوات عملية لحماية تفاصيل نطاقك الخاص.
نقطة البداية هي ملف قضية موثّق نشرته Thank Your Robot، يغطي كيف أظلمت WHOIS، وقانون السرية لمفوضية حماية البيانات الأيرلندية، وغرامة LinkedIn وأكبر غرامات المفوضية. الملخص المتاح لنا موجز، لذا يلتزم هذا المقال بما يذكره ذلك الملخص وبالتقارير التي نشرناها بالفعل.
كيف جعل GDPR نظام WHOIS معتمًا
بُنيت WHOIS كدليل مفتوح. فهي تسرد هوية وتفاصيل الاتصال الخاصة بمسجّل النطاق، والتي تُعد بموجب GDPR بيانات شخصية عندما يكون المسجّل فردًا. وصفت تعليقات من الفترة السابقة لسريان GDPR مشكلة قانونية مزدوجة: كانت قاعدة البيانات متاحة للعموم بحكم التصميم، ونشأت أسئلة حول من يتحكم فيها وعلى أي أساس قانوني نُشرت البيانات.
النتيجة العملية، كما صاغها تحليل صناعي من عام 2025، هي أن معظم المسجّلين بدأوا بتنقيح معلومات المسجّل افتراضيًا لتجنب مخاطر الامتثال. أصبح الوصول إلى السجلات الكاملة الآن يتطلب غالبًا طلبًا محددًا بدلًا من بحث بسيط.
هناك تفصيل يفوته كثير من مالكي المواقع. تشير مناقشة على منتدى مجتمع Cloudflare إلى أن خوادم WHOIS الخاصة بالسجل قد تنقّح البيانات بغض النظر عن إعداداتك الخاصة. بعبارة أخرى، ما تراه علنًا قد يعتمد على عدة طبقات: السجل والمسجّل وخيارات الخصوصية الخاصة بك. لذلك فإن التنقيح ليس دائمًا شيئًا تشغّله أو تطفئه بنفسك.
لم يُرحَّب بهذا التغيير في كل مكان. أثار معلّقون في الأمن السيبراني مخاوف في عام 2018 من أن فقدان بيانات WHOIS المفتوحة سيجعل التحقيق في إساءة الاستخدام أصعب. ولا يزال التوتر بين المساءلة على الإنترنت والخصوصية الشخصية جوهر النقاش.
لماذا تهم مفوضية حماية البيانات الأيرلندية في الإنفاذ
GDPR قانون على مستوى الاتحاد الأوروبي، لكن الإنفاذ غالبًا ما يجري عبر المنظّم الوطني حيث يكون للشركة مقرها الأوروبي. وبالنسبة لكثير من شركات التكنولوجيا الكبرى، فإن ذلك المنظّم هو مفوضية حماية البيانات الأيرلندية. لهذا السبب تشكّل السلطة الأيرلندية طريقة تطبيق القواعد على بيانات المستخدمين العاديين إلى ما هو أبعد من أيرلندا.
يشير ملف قضية Thank Your Robot أيضًا إلى قانون السرية لمفوضية حماية البيانات الأيرلندية، وهو تذكير بأن طريقة تعامل المنظّم مع تحقيقاته، وما يمكنه الكشف عنه بشأنها، تؤثر في مدى شفافية الإنفاذ من الخارج. لا يمكننا تفصيل أحكام القانون من الملخص، لذا راجع المصدر الأصلي للتفاصيل.
للاطلاع على أولويات المنظّم نفسه، يلخّص تغطيتنا لـالتقرير السنوي 2025 لمفوضية حماية البيانات الأيرلندية مخاطر الامتثال الرئيسية التي أشارت إليها المفوضية، استنادًا إلى ملخص من مكتب المحاماة Arthur Cox.
ماذا تُظهر غرامات المفوضية القياسية
يُبرز ملف القضية غرامة LinkedIn وأكبر غرامات المفوضية. تُظهر تلك العقوبات أن GDPR ليس مجرد إجراءات ورقية. فالمنظّمون يستطيعون بل ويفرضون عواقب مالية كبيرة على طريقة التعامل مع البيانات الشخصية.
أحد الأمثلة التي غطيناها بالتفصيل: فرضت المفوضية غرامة على Google بقيمة 403 مليون يورو لمعالجتها غير السليمة لبيانات موقع المستخدمين، بعد أن وجدت أن الشركة انتهكت GDPR من خلال تعاملها مع تلك البيانات بين عامي 2018 و2020. اقرأ تقريرنا حول كيف فرضت أيرلندا غرامة على Google بقيمة 403 ملايين يورو بسبب إساءة استخدام بيانات الموقع للتفاصيل. نظرنا أيضًا في كيف كشفت القضية عن ميزة تتبّع كانت لا تزال مفعّلة، وهو تذكير مفيد بأن الغرامة لا تُنهي ممارسة ما تلقائيًا.
الخيط المشترك بين تنقيح WHOIS وهذه الغرامات هو المبدأ نفسه: لا ينبغي جمع البيانات الشخصية أو نشرها أو معالجتها دون سبب قانوني متين. استجاب مسجّلو النطاقات لذلك المبدأ بالتنقيح. وتُطالب المنصات الكبرى بالرد عنه عبر العقوبات.
ماذا يعني هذا لك
إذا كنت تملك نطاقًا كفرد، فقد كان اسمك وعنوان منزلك ورقم هاتفك وبريدك الإلكتروني في السابق مرئيًا لأي شخص. قلّل التنقيح من ذلك التعرض، لكنه ليس ضمانًا. وكما تُظهر مناقشة Cloudflare، تعتمد النتيجة على السجل والمسجّل وإعداداتك.
إذا كنت مجرد مستخدم إنترنت، فإن غرامات المفوضية القياسية علامة على أن المنظّمين مستعدون لإنفاذ قواعد حماية البيانات ضد شركات كبيرة جدًا. وهي لا تلغي حاجتك إلى الحيطة الخاصة بك، لكنها تشكّل ما يُسمح للشركات بفعله ببياناتك.
كيف تحافظ على خصوصية تفاصيل تسجيل نطاقك
- تحقق من إعدادات الخصوصية لدى المسجّل. ابحث عن خيار خصوصية النطاق أو خصوصية WHOIS. يصفه مسجّلون مثل HostGator بأنه خدمة تخفي معلومات الاتصال الشخصية الخاصة بك من قاعدة بيانات WHOIS العامة.
- تحقق مما هو عام فعليًا. نفّذ بحث WHOIS على نطاقك الخاص وانظر ما يظهر. لا تفترض أن التنقيح مفعّل لمجرد وجود GDPR.
- تذكّر أن الإعدادات والعرض قد يختلفان. قد تنقّح خوادم السجل البيانات حتى عندما تكون ميزة الخصوصية لدى المسجّل معطّلة، لذا فإن نتيجة منقّحة لا تثبت أن إعدادك مفعّل.
- استخدم تفاصيل اتصال مخصصة. عنوان بريد إلكتروني منفصل وعنوان عمل أو عنوان إعادة توجيه يحدّان مما قد يُكشف إذا فشل التنقيح.
- حافظ على دقة سجلك لدى المسجّل. تخفي أدوات الخصوصية البيانات عن الجمهور، لكنك لا تزال بحاجة إلى تفاصيل اتصال صالحة مسجّلة لدى المسجّل.
الخلاصات
شرح تنقيح WHOIS بموجب GDPR في جملة واحدة: دفعت قوانين الخصوصية بيانات تسجيل النطاقات خارج نطاق الرؤية العامة، ويُبقي الإنفاذ من قبل منظّمين مثل مفوضية حماية البيانات الأيرلندية الضغط على الشركات التي تسيء التعامل مع البيانات الشخصية. خصّص بضع دقائق هذا الأسبوع للتحقق من إعدادات الخصوصية والتنقيح لدى المسجّل وتأكيد ما يُظهره البحث العام لنطاقاتك. ثم اقرأ عن أكبر عقوبات المفوضية الأخيرة، بدءًا من تغطيتنا لـغرامة Google بقيمة 403 ملايين يورو بسبب بيانات الموقع والتقرير السنوي 2025 للمفوضية، لترى كيف يُشكّل الإنفاذ حماية بياناتك.
