Ani la rând, oricine putea afla cine deține un nume de domeniu. Un nume, o adresă, un număr de telefon și un email se aflau într-o bază de date publică numită WHOIS. Apoi a venit Regulamentul general al UE privind protecția datelor (GDPR), iar o mare parte din aceste date au dispărut din vizibilitate. Acest articol oferă o explicare a redactării WHOIS conform GDPR în termeni simpli, analizează de ce Comisia pentru Protecția Datelor (DPC) din Irlanda contează atât de mult pentru aplicare și se încheie cu pași practici pentru protejarea propriilor detalii de domeniu.

Punctul de plecare este un dosar documentat publicat de Thank Your Robot, care acoperă modul în care WHOIS a devenit obscur, legea irlandeză privind confidențialitatea DPC, amenda LinkedIn și cele mai mari amenzi ale DPC. Rezumatul disponibil pentru noi este scurt, așa că acest articol se limitează la ceea ce numește acel rezumat și la reportajele pe care le-am publicat deja.

Cum a transformat GDPR WHOIS într-un sistem obscur

WHOIS a fost construit ca un director deschis. Acesta listează identitatea și datele de contact ale deținătorului unui domeniu, care conform GDPR sunt considerate date personale atunci când deținătorul este o persoană fizică. Comentariile din perioada de dinainte de intrarea în vigoare a GDPR descriau o problemă juridică dublă: baza de date era accesibilă public prin design, și au apărut întrebări cu privire la cine o controla și pe ce bază juridică erau publicate datele.

Rezultatul practic, după cum a formulat-o o analiză din industrie din 2025, este că majoritatea registratorilor au început să redacteze informațiile deținătorului în mod implicit pentru a evita riscurile de conformitate. Accesul la înregistrările complete necesită acum adesea o cerere specifică, nu o simplă căutare.

Există un detaliu pe care mulți proprietari de site-uri îl ratează. O discuție pe forumul comunității Cloudflare notează că serverele WHOIS ale registrului pot redacta datele indiferent de propriile tale setări. Cu alte cuvinte, ceea ce vezi public poate depinde de mai multe niveluri: registrul, registratorul și propriile tale opțiuni de confidențialitate. Redactarea nu este, prin urmare, întotdeauna ceva ce activezi sau dezactivezi singur.

Schimbarea nu a fost primită cu entuziasm peste tot. Comentatorii din domeniul securității cibernetice au ridicat îngrijorări în 2018 că pierderea datelor WHOIS deschise va face mai dificilă investigarea abuzurilor. Această tensiune între responsabilitatea online și confidențialitatea personală rămâne încă nucleul dezbaterii.

De ce contează DPC din Irlanda pentru aplicare

GDPR este o lege la nivelul întregii UE, dar aplicarea trece adesea prin autoritatea națională de reglementare acolo unde o companie își are baza europeană. Pentru multe firme mari de tehnologie, acea autoritate este DPC din Irlanda. Iată de ce autoritatea irlandeză influențează modul în care regulile sunt aplicate datelor utilizatorilor obișnuiți mult dincolo de Irlanda.

Dosarul Thank Your Robot indică, de asemenea, legea irlandeză privind confidențialitatea DPC, un memento că modul în care o autoritate de reglementare își gestionează investigațiile, și ce poate divulga despre acestea, afectează cât de transparentă pare aplicarea din exterior. Nu putem detalia prevederile legii din rezumat, așa că verificați sursa originală pentru specificuri.

Pentru o perspectivă asupra priorităților proprii ale autorității de reglementare, reportajul nostru despre Raportul anual 2025 al DPC din Irlanda rezumă principalele riscuri de conformitate semnalate de comisie, pe baza unui rezumat al firmei de avocatură Arthur Cox.

Ce arată amenzile record ale DPC

Dosarul evidențiază amenda LinkedIn și cele mai mari amenzi ale DPC. Aceste sancțiuni arată că GDPR nu este doar un exercițiu de birocrație. Autoritățile de reglementare pot și aplică consecințe financiare mari pentru modul în care sunt gestionate datele personale.

Un exemplu pe care l-am acoperit în detaliu: DPC a amendat Google cu 403 milioane € pentru procesarea necorespunzătoare a datelor de localizare ale utilizatorilor, după ce a constatat că compania a încălcat GDPR prin modul în care a gestionat acele date între 2018 și 2020. Citiți reportajul nostru despre cum Irlanda a amendat Google cu 403M € pentru utilizarea abuzivă a datelor de localizare pentru detalii. Am analizat, de asemenea, cum cazul a expus o funcție de urmărire încă activă, ceea ce este un memento util că o amendă nu pune automat capăt unei practici.

Firul comun între redactarea WHOIS și aceste amenzi este același principiu: datele personale nu ar trebui colectate, publicate sau prelucrate fără un motiv juridic solid. Registratorii de domenii au răspuns la acest principiu prin redactare. Marile platforme sunt trase la răspundere pentru acesta prin sancțiuni.

Ce înseamnă acest lucru pentru tine

Dacă deții un domeniu ca persoană fizică, numele tău, adresa de domiciliu, numărul de telefon și emailul tău ar fi putut fi cândva vizibile oricui. Redactarea a redus această expunere, dar nu este o garanție. După cum arată discuția de pe Cloudflare, rezultatul depinde de registrul tău, de registratorul tău și de setările tale.

Dacă ești pur și simplu un utilizator de internet, amenzile record ale DPC sunt un semn că autoritățile de reglementare sunt dispuse să aplice regulile de protecție a datelor împotriva companiilor foarte mari. Ele nu elimină nevoia de precauție din partea ta, dar modelează ceea ce companiile au voie să facă cu datele tale.

Cum să îți păstrezi private detaliile de înregistrare a domeniului

  • Verifică setările de confidențialitate ale registratorului tău. Caută o opțiune de confidențialitate a domeniului sau de confidențialitate WHOIS. Registratori precum HostGator o descriu ca un serviciu care îți ascunde informațiile de contact personale față de baza de date publică WHOIS.
  • Verifică ce este de fapt public. Rulează o căutare WHOIS pe propriul domeniu și vezi ce apare. Nu presupune că redactarea este activă doar din cauza GDPR.
  • Reține că setările și afișarea pot diferi. Serverele registrului pot redacta datele chiar și atunci când funcția de confidențialitate a registratorului tău este dezactivată, așa că un rezultat redactat nu dovedește că setarea ta este activă.
  • Folosește date de contact dedicate. O adresă de email separată și o adresă de afaceri sau de redirecționare limitează ceea ce ar putea fi expus dacă redactarea eșuează.
  • Menține corectă înregistrarea la registrator. Instrumentele de confidențialitate ascund datele de public, dar ai totuși nevoie de date de contact valide în evidențele registratorului tău.

Concluzii

O explicare a redactării WHOIS conform GDPR într-o singură propoziție: legislația privind confidențialitatea a împins datele de înregistrare a domeniilor în afara vederii publice, iar aplicarea de către autoritățile de reglementare precum DPC din Irlanda menține presiunea asupra companiilor care gestionează necorespunzător datele personale. Acordă câteva minute săptămâna aceasta pentru a verifica setările de confidențialitate și redactare ale registratorului tău și confirmă ce arată o căutare publică pentru domeniile tale. Apoi citește despre cele mai mari sancțiuni recente ale DPC, începând cu reportajul nostru despre amenda de 403M € a Google pentru datele de localizare și raportul anual 2025 al DPC, pentru a vedea cum aplicarea modelează protecția datelor tale.