Przez lata każdy mógł sprawdzić, kto jest właścicielem nazwy domeny. Imię i nazwisko, adres, numer telefonu i adres e-mail znajdowały się w publicznej bazie danych o nazwie WHOIS. Potem pojawiło się unijne ogólne rozporządzenie o ochronie danych (RODO) i znaczna część tych danych zniknęła z widoku. Ten artykuł wyjaśnia w prostych słowach redagowanie WHOIS w związku z RODO, przygląda się, dlaczego irlandzka Komisja Ochrony Danych (DPC) ma tak duże znaczenie dla egzekwowania przepisów, i kończy się praktycznymi krokami ochrony własnych danych domenowych.

Punktem wyjścia jest udokumentowany opis przypadku opublikowany przez Thank Your Robot, który omawia, jak WHOIS zniknęło z widoku, irlandzkie prawo o poufności DPC, grzywnę dla LinkedIn oraz największe grzywny DPC. Dostępne dla nas streszczenie jest krótkie, więc ten artykuł trzyma się tego, co wymienia to streszczenie, oraz materiałów, które już opublikowaliśmy.

Jak RODO pogrążyło WHOIS w ciemności

WHOIS został zbudowany jako otwarty katalog. Wymienia tożsamość i dane kontaktowe rejestranta domeny, które zgodnie z RODO są danymi osobowymi, gdy rejestrantem jest osoba fizyczna. Komentarze z okresu przed wejściem w życie RODO opisywały podwójny problem prawny: baza danych była z założenia publicznie dostępna, a także pojawiały się pytania o to, kto nad nią sprawował kontrolę i na jakiej podstawie prawnej dane były publikowane.

Praktycznym rezultatem, jak ujęła to jedna z analiz branżowych z 2025 roku, jest to, że większość rejestratorów zaczęła domyślnie redagować dane rejestrantów, aby uniknąć ryzyka niezgodności. Dostęp do pełnych rekordów często wymaga teraz konkretnego wniosku, a nie prostego wyszukania.

Jest pewien szczegół, który wielu właścicieli stron pomija. Dyskusja na forum społeczności Cloudflare zauważa, że serwery WHOIS rejestrów mogą redagować dane niezależnie od własnych ustawień. Innymi słowy, to, co widzisz publicznie, może zależeć od kilku warstw: rejestru, rejestratora i własnych wyborów dotyczących prywatności. Redagowanie nie zawsze jest więc czymś, co samodzielnie włączasz lub wyłączasz.

Zmiana nie została wszędzie przyjęta przychylnie. Komentatorzy ds. cyberbezpieczeństwa w 2018 roku wyrazili obawy, że utrata otwartych danych WHOIS utrudni prowadzenie dochodzeń w sprawie nadużyć. To napięcie między odpowiedzialnością w internecie a prywatnością osobistą wciąż stanowi sedno debaty.

Dlaczego irlandzki DPC ma znaczenie dla egzekwowania przepisów

RODO jest prawem obowiązującym w całej UE, ale egzekwowanie często odbywa się za pośrednictwem krajowego regulatora w miejscu, gdzie firma ma swoją europejską siedzibę. Dla wielu dużych firm technologicznych tym regulatorem jest irlandzki DPC. Dlatego irlandzki organ kształtuje sposób stosowania przepisów do danych zwykłych użytkowników daleko poza granicami Irlandii.

Opis przypadku Thank Your Robot wskazuje również na irlandzkie prawo o poufności DPC, co przypomina, że sposób, w jaki regulator prowadzi swoje dochodzenia i co może o nich ujawnić, wpływa na to, jak przejrzyste wydaje się egzekwowanie przepisów z zewnątrz. Nie możemy szczegółowo omówić przepisów tego prawa na podstawie streszczenia, więc sprawdź oryginalne źródło, aby poznać szczegóły.

Aby poznać własne priorytety regulatora, nasze omówienie Rocznego raportu irlandzkiego DPC za 2025 rok podsumowuje kluczowe ryzyka compliance, na które zwróciła uwagę komisja, na podstawie streszczenia kancelarii prawnej Arthur Cox.

Co pokazują rekordowe grzywny DPC

Opis przypadku wyróżnia grzywnę dla LinkedIn oraz największe grzywny DPC. Te kary pokazują, że RODO to nie tylko ćwiczenie z dokumentacji. Regulatorzy mogą i rzeczywiście wiążą duże konsekwencje finansowe ze sposobem przetwarzania danych osobowych.

Jeden przykład szczegółowo omówiliśmy: DPC ukarała Google grzywną w wysokości 403 mln euro za nieprawidłowe przetwarzanie danych o lokalizacji użytkowników, po stwierdzeniu, że firma naruszyła RODO poprzez sposób przetwarzania tych danych w latach 2018–2020. Przeczytaj nasz raport o tym, jak Irlandia ukarała Google grzywną 403 mln euro za niewłaściwe wykorzystanie danych o lokalizacji, aby poznać szczegóły. Przyjrzeliśmy się również, jak sprawa ujawniła funkcję śledzenia, która wciąż działała, co jest użytecznym przypomnieniem, że grzywna nie kończy automatycznie danej praktyki.

Wspólny wątek między redagowaniem WHOIS a tymi grzywnami to ta sama zasada: danych osobowych nie należy gromadzić, publikować ani przetwarzać bez solidnego powodu prawnego. Rejestratorzy domen odpowiedzieli na tę zasadę redagowaniem. Duże platformy są rozliczane z jej przestrzegania poprzez kary.

Co to oznacza dla Ciebie

Jeśli jesteś właścicielem domeny jako osoba fizyczna, Twoje imię i nazwisko, adres domowy, numer telefonu i adres e-mail mogły kiedyś być widoczne dla każdego. Redagowanie zmniejszyło to narażenie, ale nie jest gwarancją. Jak pokazuje dyskusja na Cloudflare, wynik zależy od Twojego rejestru, Twojego rejestratora i Twoich ustawień.

Jeśli jesteś po prostu użytkownikiem internetu, rekordowe grzywny DPC są sygnałem, że regulatorzy są gotowi egzekwować przepisy o ochronie danych wobec bardzo dużych firm. Nie eliminują one potrzeby własnej ostrożności, ale kształtują to, co firmy mogą robić z Twoimi danymi.

Jak zachować prywatność danych rejestracji domeny

  • Sprawdź ustawienia prywatności swojego rejestratora. Poszukaj opcji prywatności domeny lub prywatności WHOIS. Rejestratorzy tacy jak HostGator opisują ją jako usługę, która ukrywa Twoje osobiste dane kontaktowe przed publiczną bazą danych WHOIS.
  • Zweryfikuj, co jest faktycznie publiczne. Wykonaj wyszukiwanie WHOIS dla własnej domeny i sprawdź, co się pojawia. Nie zakładaj, że redagowanie jest włączone tylko z powodu RODO.
  • Pamiętaj, że ustawienia i wyświetlanie mogą się różnić. Serwery rejestrów mogą redagować dane nawet gdy funkcja prywatności Twojego rejestratora jest wyłączona, więc zredagowany wynik nie dowodzi, że Twoje ustawienie jest aktywne.
  • Używaj dedykowanych danych kontaktowych. Osobny adres e-mail oraz adres biznesowy lub przekierowujący ograniczają to, co mogłoby zostać ujawnione, gdyby redagowanie zawiodło.
  • Utrzymuj dokładny rekord u rejestratora. Narzędzia prywatności ukrywają dane przed publicznością, ale nadal potrzebujesz ważnych danych kontaktowych zapisanych u rejestratora.

Wnioski

Redagowanie WHOIS w związku z RODO wyjaśnione w jednym zdaniu: prawo o ochronie prywatności wypchnęło dane rejestracji domen z publicznego widoku, a egzekwowanie przepisów przez regulatorów takich jak irlandzki DPC utrzymuje presję na firmy, które niewłaściwie obchodzą się z danymi osobowymi. Poświęć kilka minut w tym tygodniu, aby sprawdzić ustawienia prywatności i redagowania u swojego rejestratora oraz potwierdzić, co publiczne wyszukiwanie pokazuje dla Twoich domen. Następnie przeczytaj o największych ostatnich karach DPC, zaczynając od naszego omówienia grzywny 403 mln euro dla Google za dane o lokalizacji oraz rocznego raportu DPC za 2025 rok, aby zobaczyć, jak egzekwowanie przepisów kształtuje ochronę Twoich danych.