Celá léta si mohl kdokoli vyhledat, kdo vlastní doménové jméno. Jméno, adresa, telefonní číslo a e-mail seděly ve veřejné databázi zvané WHOIS. Pak přišlo obecné nařízení EU o ochraně osobních údajů (GDPR) a velká část těchto údajů zmizela z dohledu. Tento příspěvek nabízí vysvětlení redakce WHOIS podle GDPR srozumitelnými slovy, zabývá se tím, proč je irská Komise pro ochranu údajů (DPC) pro vymáhání tak důležitá, a končí praktickými kroky k ochraně vlastních doménových údajů.

Výchozím bodem je zdrojový spis případu publikovaný Thank Your Robot, který pokrývá to, jak WHOIS ztemněl, irský zákon o důvěrnosti DPC, pokutu pro LinkedIn a největší pokuty DPC. Shrnutí, které máme k dispozici, je stručné, takže tento článek se drží toho, co toto shrnutí uvádí, a reportáží, které jsme již publikovali.

Jak GDPR zatemnělo WHOIS

WHOIS byl vytvořen jako otevřený adresář. Uvádí identitu a kontaktní údaje držitele domény, což se podle GDPR považuje za osobní údaje, pokud je držitelem fyzická osoba. Komentáře z období před účinností GDPR popisovaly dvojí právní problém: databáze byla veřejně přístupná již ze svého designu a vyvstávaly otázky, kdo ji kontroluje a na jakém právním základě byly údaje zveřejněny.

Praktickým výsledkem, jak to v roce 2025 formulovala jedna oborová analýza, je, že většina registrátorů začala ve výchozím nastavení redigovat údaje o držitelích, aby se vyhnula rizikům nesouladu s předpisy. Přístup k úplným záznamům nyní často vyžaduje konkrétní žádost namísto prostého vyhledání.

Existuje detail, který mnoho majitelů webů přehlíží. Diskuse na komunitním fóru Cloudflare uvádí, že WHOIS servery registrů mohou údaje redigovat bez ohledu na vaše vlastní nastavení. Jinými slovy, to, co vidíte veřejně, může záviset na několika vrstvách: registru, registrátorovi a vašich vlastních volbách soukromí. Redakce tedy není vždy něco, co si sami zapínáte nebo vypínáte.

Změna nebyla všude vítána. Komentátoři v oblasti kybernetické bezpečnosti v roce 2018 vyjádřili obavy, že ztráta otevřených dat WHOIS ztíží vyšetřování zneužití. Toto napětí mezi odpovědností online a osobním soukromím je stále jádrem debaty.

Proč je irský DPC důležitý pro vymáhání

GDPR je celounijní zákon, ale vymáhání často probíhá prostřednictvím národního regulátora v zemi, kde má společnost své evropské sídlo. Pro mnoho velkých technologických firem je tímto regulátorem irský DPC. Proto irský úřad utváří to, jak se pravidla uplatňují na údaje běžných uživatelů daleko za hranicemi Irska.

Spis případu Thank Your Robot také poukazuje na irský zákon o důvěrnosti DPC, což je připomínka, že způsob, jakým regulátor vede svá šetření a co o nich může zveřejnit, ovlivňuje, jak transparentně vymáhání působí zvenčí. Z tohoto shrnutí nemůžeme podrobně popsat ustanovení zákona, proto si konkrétnosti ověřte v původním zdroji.

Pro pohled na vlastní priority regulátora naše pokrytí výroční zprávy irského DPC za rok 2025 shrnuje klíčová rizika compliance, která komise označila, na základě shrnutí od advokátní kanceláře Arthur Cox.

Co ukazují rekordní pokuty DPC

Spis případu zdůrazňuje pokutu pro LinkedIn a největší pokuty DPC. Tyto sankce ukazují, že GDPR není jen papírování. Regulátoři mohou a také připojují velké finanční důsledky ke způsobu nakládání s osobními údaji.

Jeden příklad, kterému jsme se podrobně věnovali: DPC udělila Googlu pokutu 403 milionů eur za nesprávné zpracování údajů o poloze uživatelů poté, co zjistila, že společnost porušila GDPR nakládáním s těmito údaji v letech 2018 až 2020. Konkrétnosti najdete v naší zprávě o tom, jak Irsko udělilo Googlu pokutu 403 milionů eur za zneužití údajů o poloze. Podívali jsme se také na to, jak případ odhalil sledovací funkci, která byla stále aktivní, což je užitečná připomínka, že pokuta automaticky neukončí praxi.

Společným jmenovatelem mezi redakcí WHOIS a těmito pokutami je stejný princip: osobní údaje by neměly být shromažďovány, zveřejňovány ani zpracovávány bez solidního právního důvodu. Registrátoři domén na tento princip zareagovali redakcí. Po velkých platformách se prostřednictvím sankcí požaduje, aby za něj nesly odpovědnost.

Co to znamená pro vás

Pokud vlastníte doménu jako fyzická osoba, vaše jméno, domácí adresa, telefonní číslo a e-mail mohly být kdysi viditelné pro kohokoli. Redakce tuto expozici snížila, ale není zárukou. Jak ukazuje diskuse na Cloudflare, výsledek závisí na vašem registru, vašem registrátorovi a vašem nastavení.

Pokud jste jen uživatelem internetu, rekordní pokuty DPC jsou známkou toho, že regulátoři jsou ochotni vymáhat pravidla ochrany údajů i vůči velmi velkým společnostem. Neodstraňují potřebu vlastní obezřetnosti, ale utvářejí to, co společnosti smějí s vašimi údaji dělat.

Jak udržet údaje o registraci domény v soukromí

  • Zkontrolujte nastavení soukromí u svého registrátora. Hledejte možnost soukromí domény nebo soukromí WHOIS. Registrátoři jako HostGator to popisují jako službu, která skrývá vaše osobní kontaktní údaje z veřejné databáze WHOIS.
  • Ověřte, co je skutečně veřejné. Proveďte vyhledání WHOIS pro svou vlastní doménu a podívejte se, co se zobrazí. Nepředpokládejte, že redakce je zapnutá jen kvůli GDPR.
  • Pamatujte, že nastavení a zobrazení se mohou lišit. Servery registrů mohou údaje redigovat i tehdy, když je funkce soukromí u vašeho registrátora vypnutá, takže redigovaný výsledek neprokazuje, že je vaše nastavení aktivní.
  • Používejte vyhrazené kontaktní údaje. Samostatná e-mailová adresa a obchodní nebo přesměrovací adresa omezují to, co by mohlo být odhaleno, pokud redakce selže.
  • Udržujte záznam u registrátora přesný. Nástroje soukromí skrývají údaje před veřejností, ale stále potřebujete platné kontaktní údaje uložené u svého registrátora.

Klíčové poznatky

Vysvětlení redakce WHOIS podle GDPR v jedné větě: právní předpisy o soukromí vytlačily údaje o registraci domén z veřejného dohledu a vymáhání ze strany regulátorů, jako je irský DPC, udržuje tlak na společnosti, které s osobními údaji nakládají nesprávně. Věnujte tento týden několik minut kontrole nastavení soukromí a redakce u svého registrátora a ověřte, co veřejné vyhledání ukazuje u vašich domén. Poté si přečtěte o největších nedávných sankcích DPC, počínaje naším pokrytím pokuty 403 milionů eur pro Google za údaje o poloze a výroční zprávy DPC za rok 2025, abyste viděli, jak vymáhání utváří ochranu vašich údajů.