С години всеки можеше да провери кой притежава дадено домейн име. Име, адрес, телефонен номер и имейл се намираха в публична база данни, наречена WHOIS. После дойде Общият регламент за защита на данните (GDPR) на ЕС и голяма част от тези данни изчезна от погледа. Тази публикация предлага обяснение на редактирането на WHOIS съгласно GDPR на разбираем език, разглежда защо Комисията за защита на данните (DPC) на Ирландия е толкова важна за правоприлагането и завършва с практични стъпки за защита на собствените ви данни за домейн.

Отправната точка е документирано досие по случай, публикувано от Thank Your Robot, което разглежда как WHOIS потъна в мрак, закона за поверителност на DPC на Ирландия, глобата за LinkedIn и най-големите глоби на DPC. Обобщението, с което разполагаме, е кратко, затова тази статия се придържа към това, което то посочва, и към вече публикуваните от нас репортажи.

Как GDPR превърна WHOIS в тъмна зона

WHOIS беше създаден като отворена директория. Той изброява самоличността и данните за контакт на регистранта на домейн, които съгласно GDPR се считат за лични данни, когато регистрантът е физическо лице. Коментарите от периода преди влизането в сила на GDPR описваха двоен правен проблем: базата данни беше публично достъпна по дизайн и възникваха въпроси кой я контролира и на какво правно основание се публикуват данните.

Практическият резултат, както го формулира един отраслов анализ от 2025 г., е, че повечето регистратори започнаха да редактират информацията за регистранта по подразбиране, за да избегнат рискове за съответствието. Достъпът до пълни записи вече често изисква специална заявка, а не просто справка.

Има подробност, която много собственици на сайтове пропускат. Дискусия във форума на общността на Cloudflare отбелязва, че WHOIS сървърите на регистрите може да редактират данни независимо от вашите собствени настройки. С други думи, това, което виждате публично, може да зависи от няколко слоя: регистъра, регистратора и вашите собствени избори за поверителност. Следователно редактирането не винаги е нещо, което включвате или изключвате сами.

Промяната не беше посрещната с одобрение навсякъде. Коментатори по киберсигурност изразиха през 2018 г. опасения, че загубата на отворени данни от WHOIS ще затрудни разследването на злоупотреби. Това напрежение между отчетността онлайн и личната поверителност все още е в основата на дебата.

Защо DPC на Ирландия е важна за правоприлагането

GDPR е закон в целия ЕС, но правоприлагането често минава през националния регулатор, където дадена компания има европейската си база. За много големи технологични фирми този регулатор е DPC на Ирландия. Ето защо ирландският орган оформя начина, по който правилата се прилагат към данните на обикновените потребители, далеч отвъд Ирландия.

Досието по случай на Thank Your Robot също посочва закона за поверителност на DPC на Ирландия — напомняне, че начинът, по който един регулатор провежда разследванията си и какво може да разкрие за тях, влияе върху това колко прозрачно изглежда правоприлагането отвън. Не можем да опишем подробно разпоредбите на закона въз основа на обобщението, затова проверете оригиналния източник за конкретика.

За представа за собствените приоритети на регулатора, нашият репортаж за Годишния доклад на DPC на Ирландия за 2025 г. обобщава ключовите рискове за съответствието, които комисията отбеляза, въз основа на обобщение от адвокатската кантора Arthur Cox.

Какво показват рекордните глоби на DPC

Досието по случая акцентира върху глобата за LinkedIn и най-големите глоби на DPC. Тези санкции показват, че GDPR не е просто упражнение по документация. Регулаторите могат и наистина налагат големи финансови последици за начина, по който се обработват лични данни.

Един пример, който сме разгледали подробно: DPC глоби Google с 403 милиона евро за неправомерна обработка на данни за местоположението на потребителите, след като установи, че компанията е нарушила GDPR чрез обработката на тези данни между 2018 и 2020 г. Прочетете нашия репортаж за това как Ирландия глоби Google с 403 млн. евро за злоупотреба с данни за местоположението за подробности. Разгледахме също как случаят разкри функция за проследяване, която все още беше активна, което е полезно напомняне, че глобата не прекратява автоматично дадена практика.

Общата нишка между редактирането на WHOIS и тези глоби е един и същ принцип: личните данни не трябва да се събират, публикуват или обработват без солидна правна причина. Регистраторите на домейни отговориха на този принцип с редактиране. Големите платформи са призовани да отговарят за него чрез санкции.

Какво означава това за вас

Ако притежавате домейн като физическо лице, вашето име, домашен адрес, телефонен номер и имейл някога може да са били видими за всеки. Редактирането намали тази експозиция, но не е гаранция. Както показва дискусията в Cloudflare, резултатът зависи от вашия регистър, вашия регистратор и вашите настройки.

Ако сте просто интернет потребител, рекордните глоби на DPC са знак, че регулаторите са готови да прилагат правилата за защита на данните срещу много големи компании. Те не премахват нуждата от ваша собствена предпазливост, но оформят какво компаниите имат право да правят с вашите данни.

Как да запазите данните си за регистрация на домейн поверителни

  • Проверете настройките за поверителност на вашия регистратор. Потърсете опция за поверителност на домейна или поверителност на WHOIS. Регистратори като HostGator го описват като услуга, която скрива личната ви информация за контакт от публичната база данни WHOIS.
  • Проверете какво всъщност е публично. Направете справка в WHOIS за собствения си домейн и вижте какво се показва. Не предполагайте, че редактирането е включено само заради GDPR.
  • Помнете, че настройките и показването може да се различават. Сървърите на регистрите може да редактират данни дори когато функцията за поверителност на вашия регистратор е изключена, така че редактиран резултат не доказва, че настройката ви е активна.
  • Използвайте специални данни за контакт. Отделен имейл адрес и служебен или адрес за препращане ограничават това, което може да бъде разкрито, ако редактирането се провали.
  • Поддържайте записа си при регистратора точен. Инструментите за поверителност скриват данни от публиката, но все пак трябва да имате валидни данни за контакт в архива на вашия регистратор.

Изводи

Обяснение на редактирането на WHOIS съгласно GDPR в едно изречение: законодателството за поверителност изтласка данните за регистрация на домейни извън публичния поглед, а правоприлагането от регулатори като DPC на Ирландия поддържа натиска върху компаниите, които неправилно обработват лични данни. Отделете няколко минути тази седмица, за да проверите настройките за поверителност и редактиране на вашия регистратор и да потвърдите какво показва публичната справка за вашите домейни. След това прочетете за най-големите скорошни санкции на DPC, като започнете с нашия репортаж за глобата от 403 млн. евро на Google за данни за местоположението и годишния доклад на DPC за 2025 г., за да видите как правоприлагането оформя защитата на вашите данни.