Godinama je svatko mogao provjeriti tko posjeduje naziv domene. Ime, adresa, telefonski broj i e-pošta nalazili su se u javnoj bazi podataka zvanoj WHOIS. Zatim je stigla Opća uredba EU-a o zaštiti podataka (GDPR) i velik dio tih podataka nestao je iz vidljivosti. Ovaj post nudi objašnjenje GDPR WHOIS redakcije jednostavnim riječima, razmatra zašto je irsko Povjerenstvo za zaštitu podataka (DPC) toliko važno za provedbu te završava praktičnim koracima za zaštitu vlastitih podataka o domeni.

Polazište je izvorni dosje slučaja koji je objavio Thank Your Robot, a koji pokriva kako je WHOIS zamračen, irski zakon o povjerljivosti DPC-a, kaznu za LinkedIn i najveće kazne DPC-a. Sažetak koji nam je dostupan je kratak, pa se ovaj članak drži onoga što taj sažetak navodi i izvještavanja koje smo već objavili.

Kako je GDPR zamračio WHOIS

WHOIS je izgrađen kao otvoreni imenik. Navodi identitet i podatke za kontakt registranta domene, što se prema GDPR-u smatra osobnim podacima kada je registrant pojedinac. Komentari iz razdoblja prije stupanja GDPR-a na snagu opisivali su dvostruki pravni problem: baza podataka bila je javno dostupna po dizajnu, a pojavila su se pitanja o tome tko njome upravlja i na kojoj pravnoj osnovi se podaci objavljuju.

Praktični rezultat, kako je to opisala jedna industrijska analiza iz 2025., jest da je većina registrara počela po defaultu redaktirati podatke o registrantima kako bi izbjegla rizike usklađenosti. Pristup punim zapisima sada često zahtijeva poseban zahtjev umjesto jednostavne provjere.

Postoji detalj koji mnogi vlasnici web stranica propuštaju. Rasprava na Cloudflareovom forumu zajednice napominje da WHOIS poslužitelji registra mogu redaktirati podatke bez obzira na vaše vlastite postavke. Drugim riječima, ono što vidite javno može ovisiti o nekoliko slojeva: registru, registraru i vašim vlastitim izborima privatnosti. Redakcija stoga nije uvijek nešto što sami uključujete ili isključujete.

Promjena nije svugdje dočekana s odobravanjem. Komentatori za kibernetičku sigurnost izrazili su 2018. zabrinutost da će gubitak otvorenih WHOIS podataka otežati istraživanje zlouporabe. Ta napetost između odgovornosti na internetu i osobne privatnosti i dalje je srž rasprave.

Zašto je irski DPC važan za provedbu

GDPR je zakon na razini cijele EU, ali provedba često ide preko nacionalnog regulatora u zemlji u kojoj tvrtka ima svoju europsku bazu. Za mnoge velike tehnološke tvrtke taj regulator je irski DPC. Zato irsko tijelo oblikuje način na koji se pravila primjenjuju na podatke običnih korisnika daleko izvan Irske.

Dosje slučaja Thank Your Robot također upućuje na irski zakon o povjerljivosti DPC-a, podsjetnik da način na koji regulator provodi svoje istrage, i što može objaviti o njima, utječe na to kako provedba izgleda izvana. Iz sažetka ne možemo detaljno opisati odredbe zakona, pa provjerite izvorni izvor za pojedinosti.

Za pregled vlastitih prioriteta regulatora, naše izvještavanje o Godišnjem izvješću irskog DPC-a za 2025. sažima ključne rizike usklađenosti koje je povjerenstvo istaknulo, na temelju sažetka odvjetničkog društva Arthur Cox.

Što pokazuju rekordne kazne DPC-a

Dosje slučaja ističe kaznu za LinkedIn i najveće kazne DPC-a. Te kazne pokazuju da GDPR nije samo papirologija. Regulatori mogu i doista pripisuju velike financijske posljedice načinu na koji se postupa s osobnim podacima.

Jedan primjer koji smo detaljno obradili: DPC je kaznio Google s 403 milijuna eura zbog nepravilne obrade korisničkih podataka o lokaciji, nakon što je utvrdio da je tvrtka prekršila GDPR svojim postupanjem s tim podacima između 2018. i 2020. Pročitajte naš izvještaj o tome kako je Irska kaznila Google s 403 milijuna eura zbog zlouporabe podataka o lokaciji za pojedinosti. Također smo pogledali kako je slučaj razotkrio značajku praćenja koja je još bila aktivna, što je koristan podsjetnik da kazna ne prekida praksu automatski.

Zajednička nit između WHOIS redakcije i ovih kazni je isto načelo: osobni podaci ne bi se trebali prikupljati, objavljivati ili obrađivati bez čvrstog pravnog razloga. Registrari domena odgovorili su na to načelo redakcijom. Od velikih platformi traži se da za to odgovaraju kroz kazne.

Što to znači za vas

Ako posjedujete domenu kao pojedinac, vaše ime, kućna adresa, telefonski broj i e-pošta nekoć su mogli biti vidljivi svakome. Redakcija je smanjila tu izloženost, ali nije jamstvo. Kako pokazuje rasprava na Cloudflareu, rezultat ovisi o vašem registru, vašem registraru i vašim postavkama.

Ako ste samo korisnik interneta, rekordne kazne DPC-a znak su da su regulatori spremni provoditi pravila zaštite podataka protiv vrlo velikih tvrtki. One ne uklanjaju potrebu za vašim vlastitim oprezom, ali oblikuju što tvrtke smiju činiti s vašim podacima.

Kako zadržati podatke o registraciji domene privatnima

  • Provjerite postavke privatnosti svog registrara. Potražite opciju privatnosti domene ili WHOIS privatnosti. Registrari poput HostGatora opisuju je kao uslugu koja skriva vaše osobne podatke za kontakt od javne WHOIS baze podataka.
  • Provjerite što je doista javno. Pokrenite WHOIS provjeru vlastite domene i pogledajte što se pojavljuje. Nemojte pretpostavljati da je redakcija uključena samo zbog GDPR-a.
  • Imajte na umu da se postavke i prikaz mogu razlikovati. Poslužitelji registra mogu redaktirati podatke čak i kada je značajka privatnosti vašeg registrara onemogućena, pa redaktirani rezultat ne dokazuje da je vaša postavka aktivna.
  • Koristite namjenske podatke za kontakt. Zasebna adresa e-pošte i poslovna ili prosljeđujuća adresa ograničavaju što bi moglo biti izloženo ako redakcija zakaže.
  • Održavajte zapis kod registrara točnim. Alati za privatnost skrivaju podatke od javnosti, ali još uvijek morate imati valjane podatke za kontakt evidentirane kod svog registrara.

Ključni zaključci

GDPR WHOIS redakcija objašnjena u jednoj rečenici: zakon o privatnosti potisnuo je podatke o registraciji domena iz javnog pogleda, a provedba od strane regulatora poput irskog DPC-a održava pritisak na tvrtke koje nepravilno postupaju s osobnim podacima. Odvojite nekoliko minuta ovaj tjedan da provjerite postavke privatnosti i redakcije svog registrara i potvrdite što javna provjera pokazuje za vaše domene. Zatim pročitajte o najvećim nedavnim kaznama DPC-a, počevši od našeg izvještavanja o Googleovoj kazni od 403 milijuna eura zbog podataka o lokaciji i godišnjem izvješću DPC-a za 2025., kako biste vidjeli kako provedba oblikuje zaštitu vaših podataka.