Évekig bárki megnézhette, ki birtokol egy domainnevet. Egy név, egy cím, egy telefonszám és egy e-mail cím szerepelt egy WHOIS nevű nyilvános adatbázisban. Aztán megérkezett az EU Általános Adatvédelmi Rendelete (GDPR), és ezeknek az adatoknak a nagy része eltűnt a nyilvánosság elől. Ez a bejegyzés közérthetően elmagyarázza a GDPR WHOIS kitakarást, megvizsgálja, miért olyan fontos Írország Adatvédelmi Bizottsága (DPC) a végrehajtás szempontjából, és gyakorlati lépésekkel zárul a saját domainadataid védelméhez.

A kiindulópont egy forrásokkal ellátott esetdokumentum, amelyet a Thank Your Robot tett közzé, és amely bemutatja, hogyan sötétedett el a WHOIS, Írország DPC-titoktartási törvényét, a LinkedIn-bírságot és a legnagyobb DPC-bírságokat. A rendelkezésünkre álló összefoglaló rövid, ezért ez a cikk ahhoz tartja magát, amit az az összefoglaló megnevez, és ahhoz a tudósításhoz, amelyet már közzétettünk.

Hogyan tette sötétté a GDPR a WHOIS-t

A WHOIS-t nyílt névjegyzékként hozták létre. Felsorolja egy domain regisztrálójának személyazonosságát és elérhetőségi adatait, amelyek a GDPR szerint személyes adatnak minősülnek, ha a regisztráló magánszemély. A GDPR hatályba lépése előtti időszak kommentárjai kétoldalú jogi problémát írtak le: az adatbázis tervezésénél fogva nyilvánosan hozzáférhető volt, és kérdések merültek fel azzal kapcsolatban, ki irányítja azt, és milyen jogalapon tették közzé az adatokat.

A gyakorlati eredmény – ahogy egy 2025-ös iparági elemzés megfogalmazta – az, hogy a legtöbb regisztrátor alapértelmezés szerint elkezdte kitakarni a regisztrálói információkat, hogy elkerülje a megfelelési kockázatokat. A teljes nyilvántartásokhoz való hozzáférés ma gyakran külön kérést igényel az egyszerű keresés helyett.

Van egy részlet, amelyet sok webhelytulajdonos figyelmen kívül hagy. A Cloudflare közösségi fórumán folytatott vita rámutat, hogy a regisztrációs WHOIS-kiszolgálók a saját beállításaidtól függetlenül kitakarhatják az adatokat. Más szóval, amit nyilvánosan látsz, több szinttől függhet: a regisztrációs szervtől, a regisztrátortól és a saját adatvédelmi döntéseidtől. A kitakarás tehát nem mindig olyasmi, amit te magad kapcsolsz be vagy ki.

A változást nem mindenhol fogadták örömmel. Kiberbiztonsági kommentátorok 2018-ban aggodalmukat fejezték ki, hogy a nyílt WHOIS-adatok elvesztése megnehezíti a visszaélések kivizsgálását. Az online elszámoltathatóság és a személyes magánszféra közötti feszültség ma is a vita magja.

Miért fontos Írország DPC-je a végrehajtás szempontjából

A GDPR uniós szintű jogszabály, de a végrehajtás gyakran azon keresztül a nemzeti szabályozó hatóságon keresztül történik, ahol a vállalatnak van az európai központja. Sok nagy technológiai vállalat esetében ez a szabályozó Írország DPC-je. Ezért alakítja az ír hatóság messze Írországon túl is, hogyan alkalmazzák a szabályokat a hétköznapi felhasználók adataira.

A Thank Your Robot esetdokumentuma Írország DPC-titoktartási törvényére is rámutat, emlékeztetőül arra, hogy egy szabályozó hogyan kezeli a vizsgálatait, és mit hozhat nyilvánosságra azokról, befolyásolja, mennyire tűnik átláthatónak a végrehajtás kívülről. Az összefoglalóból nem tudjuk részletezni a törvény rendelkezéseit, ezért a részletekért nézd meg az eredeti forrást.

Ha képet szeretnél kapni a szabályozó saját prioritásairól, az Írország DPC 2025-ös éves jelentéséről szóló tudósításunk összefoglalja a bizottság által jelzett fő megfelelési kockázatokat az Arthur Cox ügyvédi iroda összefoglalója alapján.

Mit mutatnak a rekord DPC-bírságok

Az esetdokumentum kiemeli a LinkedIn-bírságot és a legnagyobb DPC-bírságokat. Ezek a büntetések azt mutatják, hogy a GDPR nem csupán papírmunka. A szabályozók nagy pénzügyi következményeket tudnak és fognak társítani ahhoz, hogyan kezelik a személyes adatokat.

Egy példa, amelyet részletesen tárgyaltunk: a DPC 403 millió euróra bírságolta a Google-t a felhasználók helyadatainak szabálytalan kezeléséért, miután megállapította, hogy a vállalat megsértette a GDPR-t az adatok 2018 és 2020 közötti kezelésével. A részletekért olvasd el jelentésünket arról, hogyan bírságolta Írország a Google-t 403 millió euróra a helyadatokkal való visszaélés miatt. Azt is megvizsgáltuk, hogyan leplezte le az eset a még mindig élő nyomkövetési funkciót, ami hasznos emlékeztető arra, hogy egy bírság nem szüntet meg automatikusan egy gyakorlatot.

A WHOIS kitakarás és e bírságok közötti közös szál ugyanaz az elv: a személyes adatokat nem szabad szilárd jogi indok nélkül gyűjteni, közzétenni vagy kezelni. A domainregisztrátorok úgy reagáltak erre az elvre, hogy kitakarták az adatokat. A nagy platformoktól büntetéseken keresztül kérik számon ugyanezt.

Mit jelent ez neked

Ha magánszemélyként birtokolsz egy domaint, a neved, otthoni címed, telefonszámod és e-mail címed egykor bárki számára látható lehetett. A kitakarás csökkentette ezt a kitettséget, de ez nem garancia. Ahogy a Cloudflare-vita mutatja, az eredmény a regisztrációs szervtől, a regisztrátorodtól és a beállításaidtól függ.

Ha egyszerűen internethasználó vagy, a DPC rekordbírságai annak a jelei, hogy a szabályozók hajlandók érvényesíteni az adatvédelmi szabályokat nagyon nagy vállalatokkal szemben. Ezek nem szüntetik meg a saját óvatosságod szükségességét, de alakítják, mit tehetnek a vállalatok az adataiddal.

Hogyan tartsd privátban a domainregisztrációs adataidat

  • Ellenőrizd a regisztrátorod adatvédelmi beállításait. Keresd a domain adatvédelem vagy WHOIS adatvédelem lehetőséget. Az olyan regisztrátorok, mint a HostGator, olyan szolgáltatásként írják le, amely elrejti személyes elérhetőségi adataidat a nyilvános WHOIS-adatbázis elől.
  • Ellenőrizd, mi valójában nyilvános. Futtass egy WHOIS-keresést a saját domainedre, és nézd meg, mi jelenik meg. Ne feltételezd, hogy a kitakarás be van kapcsolva csak a GDPR miatt.
  • Ne feledd, hogy a beállítások és a megjelenítés eltérhetnek. A regisztrációs kiszolgálók akkor is kitakarhatják az adatokat, ha a regisztrátorod adatvédelmi funkciója le van tiltva, így egy kitakart eredmény nem bizonyítja, hogy a beállításod aktív.
  • Használj dedikált elérhetőségi adatokat. Egy külön e-mail-cím és egy üzleti vagy továbbítási cím korlátozza, mi kerülhet nyilvánosságra, ha a kitakarás meghiúsul.
  • Tartsd pontosan a regisztrátori nyilvántartásodat. Az adatvédelmi eszközök elrejtik az adatokat a nyilvánosság elől, de továbbra is érvényes elérhetőségi adatokra van szükséged a regisztrátorodnál.

Tanulságok

A GDPR WHOIS kitakarás egy mondatban elmagyarázva: az adatvédelmi jog kiszorította a domainregisztrációs adatokat a nyilvános nézetből, és az olyan szabályozók végrehajtása, mint Írország DPC-je, fenntartja a nyomást a személyes adatokat helytelenül kezelő vállalatokon. Szánj rá néhány percet ezen a héten, hogy ellenőrizd a regisztrátorod adatvédelmi és kitakarási beállításait, és erősítsd meg, mit mutat egy nyilvános keresés a domainjeidre. Utána olvass a DPC legnagyobb közelmúltbeli büntetéseiről, kezdve a Google 403 millió eurós helyadat-bírságáról és a DPC 2025-ös éves jelentéséről szóló tudósításunkkal, hogy lásd, hogyan alakítja a végrehajtás az adataid védelmét.