I årevis kunne enhver slå op, hvem der ejede et domænenavn. Et navn, en adresse, et telefonnummer og en e-mail sad i en offentlig database kaldet WHOIS. Så kom EU's databeskyttelsesforordning (GDPR), og en stor del af disse data forsvandt fra offentlighedens søgelys. Dette indlæg giver en GDPR WHOIS-redigering forklaret i klare vendinger, ser på, hvorfor Irlands Data Protection Commission (DPC) betyder så meget for håndhævelsen, og slutter med praktiske skridt til at beskytte dine egne domæneoplysninger.

Udgangspunktet er en kildebelagt sagsmappe udgivet af Thank Your Robot, som dækker, hvordan WHOIS blev gjort mørkt, Irlands DPC-fortrolighedslov, LinkedIn-bøden og de største DPC-bøder. Det resumé, vi har adgang til, er kort, så denne artikel holder sig til det, som resuméet nævner, og til rapportering, vi allerede har udgivet.

Hvordan GDPR gjorde WHOIS mørkt

WHOIS blev bygget som et åbent register. Det viser identiteten og kontaktoplysningerne på en domænes registrant, hvilket under GDPR tæller som personoplysninger, når registranten er en privatperson. Kommentarer fra perioden før GDPR trådte i kraft beskrev et tocifret juridisk problem: databasen var offentligt tilgængelig fra design, og der opstod spørgsmål om, hvem der kontrollerede den, og på hvilket retsgrundlag dataene blev offentliggjort.

Det praktiske resultat, som en brancheanalyse fra 2025 formulerede det, er, at de fleste registratorer begyndte at redigere registrantoplysninger som standard for at undgå compliance-risici. Adgang til fulde registre kræver nu ofte en specifik anmodning frem for blot et simpelt opslag.

Der er en detalje, som mange websteds ejere overser. En diskussion på Cloudflares community-forum bemærker, at registry-WHOIS-servere kan redigere data uanset dine egne indstillinger. Med andre ord kan det, du ser offentligt, afhænge af flere lag: registret, registratoren og dine egne privatlivsvalg. Redigering er derfor ikke altid noget, du selv slår til eller fra.

Ændringen blev ikke velkommen overalt. Cybersikkerhedskommentatorer rejste i 2018 bekymring for, at tabet af åbne WHOIS-data ville gøre det sværere at efterforske misbrug. Den spænding mellem ansvarlighed online og personlig privatliv er stadig kernen i debatten.

Hvorfor Irlands DPC betyder noget for håndhævelsen

GDPR er en EU-dækkende lov, men håndhævelsen går ofte gennem den nationale tilsynsmyndighed, hvor en virksomhed har sin europæiske base. For mange store teknologivirksomheder er denne tilsynsmyndighed Irlands DPC. Derfor former den irske myndighed, hvordan reglerne anvendes på almindelige brugeres data langt ud over Irland.

Thank Your Robot-sagsmappen peger også på Irlands DPC-fortrolighedslov, en påmindelse om, at måden en tilsynsmyndighed håndterer sine undersøgelser på, og hvad den kan offentliggøre om dem, påvirker, hvor gennemsigtig håndhævelsen ser ud udefra. Vi kan ikke gengive lovens bestemmelser ud fra resuméet, så tjek den originale kilde for detaljer.

For et indblik i tilsynsmyndighedens egne prioriteter opsummerer vores dækning af Irlands DPC 2025-årsrapport de væsentligste compliance-risici, som kommissionen fremhævede, baseret på et resumé fra advokatfirmaet Arthur Cox.

Hvad rekordbøderne fra DPC viser

Sagsmappen fremhæver LinkedIn-bøden og de største DPC-bøder. Disse sanktioner viser, at GDPR ikke bare er en papirøvelse. Tilsynsmyndigheder kan og gør det med store økonomiske konsekvenser for, hvordan personoplysninger håndteres.

Et eksempel, vi har dækket i detaljer: DPC idømte Google en bøde på 403 millioner euro for uretmæssig behandling af brugeres lokationsdata, efter at have fundet, at virksomheden overtrådte GDPR gennem sin håndtering af disse data mellem 2018 og 2020. Læs vores rapport om, hvordan Irland idømte Google en bøde på 403 mio. euro for misbrug af lokationsdata for detaljerne. Vi har også set på, hvordan sagen afslørede en sporingsfunktion, der stadig var aktiv, hvilket er en nyttig påmindelse om, at en bøde ikke automatisk stopper en praksis.

Den fælles tråd mellem WHOIS-redigering og disse bøder er det samme princip: personoplysninger bør ikke indsamles, offentliggøres eller behandles uden en solid juridisk begrundelse. Domæneregistratorer reagerede på dette princip ved at redigere. Store platforme bliver bedt om at stå til regnskab for det gennem sanktioner.

Hvad dette betyder for dig

Hvis du ejer et domæne som privatperson, kunne dit navn, din hjemadresse, dit telefonnummer og din e-mail engang have været synlige for enhver. Redigering har reduceret denne eksponering, men det er ikke en garanti. Som Cloudflare-diskussionen viser, afhænger resultatet af dit register, din registrator og dine indstillinger.

Hvis du blot er en internetbruger, er DPC's rekordbøder et tegn på, at tilsynsmyndigheder er villige til at håndhæve databeskyttelsesregler over for meget store virksomheder. De fjerner ikke behovet for din egen forsigtighed, men de former, hvad virksomheder må gøre med dine data.

Sådan holder du dine domæneregistreringsoplysninger private

  • Tjek din registrators privatlivsindstillinger. Se efter en mulighed for domæneprivatliv eller WHOIS-privatliv. Registratorer som HostGator beskriver det som en tjeneste, der skjuler dine personlige kontaktoplysninger fra den offentlige WHOIS-database.
  • Bekræft, hvad der faktisk er offentligt. Kør et WHOIS-opslag på dit eget domæne, og se, hvad der fremgår. Antag ikke, at redigering er slået til, blot på grund af GDPR.
  • Husk, at indstillinger og visning kan være forskellige. Registry-servere kan redigere data, selv når din registrators privatlivsfunktion er deaktiveret, så et redigeret resultat beviser ikke, at din indstilling er aktiv.
  • Brug dedikerede kontaktoplysninger. En separat e-mailadresse og en forretnings- eller videresendelsesadresse begrænser, hvad der kan blive eksponeret, hvis redigering fejler.
  • Hold din registratorpost nøjagtig. Privatlivsværktøjer skjuler data for offentligheden, men du har stadig brug for gyldige kontaktoplysninger registreret hos din registrator.

Centrale pointer

En GDPR WHOIS-redigering forklaret i én sætning: privatlivslovgivning skubbede domæneregistreringsdata ud af offentlighedens søgelys, og håndhævelse fra tilsynsmyndigheder som Irlands DPC holder presset på virksomheder, der mishandler personoplysninger. Brug et par minutter i denne uge på at tjekke din registrators privatlivs- og redigeringsindstillinger og bekræfte, hvad et offentligt opslag viser for dine domæner. Læs derefter om DPC's seneste store sanktioner, startende med vores dækning af Googles bøde på 403 mio. euro for lokationsdata og DPC's 2025-årsrapport, for at se, hvordan håndhævelsen former beskyttelsen af dine data.