Долгие годы любой желающий мог узнать, кому принадлежит доменное имя. Имя, адрес, номер телефона и адрес электронной почты хранились в публичной базе данных под названием WHOIS. Затем вступил в силу Общий регламент ЕС по защите данных (GDPR), и значительная часть этих данных исчезла из открытого доступа. В этой статье простыми словами объясняется редактирование данных WHOIS в соответствии с GDPR, рассматривается, почему Комиссия по защите данных Ирландии (DPC) играет столь важную роль в правоприменении, и в завершение приводятся практические шаги для защиты ваших собственных доменных данных.

Отправной точкой является документированное дело, опубликованное Thank Your Robot, в котором рассматривается, как WHOIS ушёл в тень, закон Ирландии о конфиденциальности DPC, штраф LinkedIn и крупнейшие штрафы DPC. Доступное нам резюме кратко, поэтому данная статья придерживается того, что названо в этом резюме, и материалов, которые мы уже публиковали.

Как GDPR лишил WHOIS публичности

WHOIS создавался как открытый справочник. В нём указаны идентификационные и контактные данные регистранта домена, которые в соответствии с GDPR считаются персональными данными, если регистрантом является физическое лицо. Комментарии периода, предшествовавшего вступлению GDPR в силу, описывали двустороннюю правовую проблему: база данных была публично доступной по своему замыслу, и возникали вопросы о том, кто её контролирует и на каком правовом основании публикуются данные.

Практический результат, как отметил один отраслевой анализ 2025 года, состоит в том, что большинство регистраторов начали по умолчанию скрывать информацию о регистрантах, чтобы избежать рисков несоответствия требованиям. Доступ к полным записям теперь часто требует специального запроса, а не простого поиска.

Есть деталь, которую упускают многие владельцы сайтов. В обсуждении на форуме сообщества Cloudflare отмечается, что серверы WHOIS реестров могут скрывать данные независимо от ваших собственных настроек. Иными словами, то, что вы видите публично, может зависеть от нескольких уровней: реестра, регистратора и ваших собственных настроек конфиденциальности. Таким образом, редактирование данных — это не всегда то, что вы включаете или выключаете сами.

Это изменение приветствовали не везде. Специалисты по кибербезопасности в 2018 году высказывали опасения, что потеря открытых данных WHOIS затруднит расследование злоупотреблений. Это напряжение между подотчётностью в интернете и личной приватностью до сих пор остаётся сутью дискуссии.

Почему ирландский DPC важен для правоприменения

GDPR — это закон, действующий на всей территории ЕС, но правоприменение часто осуществляется через национальный регулятор той страны, где компания имеет свою европейскую штаб-квартиру. Для многих крупных технологических компаний таким регулятором является ирландский DPC. Именно поэтому ирландский орган определяет, как правила применяются к данным обычных пользователей, далеко за пределами Ирландии.

В деле Thank Your Robot также упоминается закон Ирландии о конфиденциальности DPC — напоминание о том, что то, как регулятор ведёт свои расследования и что он может о них раскрывать, влияет на то, насколько прозрачным выглядит правоприменение извне. Мы не можем detail положения закона на основе резюме, поэтому за конкретикой обращайтесь к первоисточнику.

Для понимания собственных приоритетов регулятора наш материал об Annual Report 2025 ирландского DPC обобщает ключевые риски несоответствия, на которые указала комиссия, на основе резюме юридической фирмы Arthur Cox.

Что показывают рекордные штрафы DPC

В деле освещаются штраф LinkedIn и крупнейшие штрафы DPC. Эти санкции показывают, что GDPR — это не просто бумажная работа. Регуляторы могут и действительно применяют крупные финансовые последствия за то, как обрабатываются персональные данные.

Один пример, который мы подробно освещали: DPC оштрафовала Google на €403 млн за ненадлежащую обработку данных о местоположении пользователей, установив, что компания нарушила GDPR в ходе обработки этих данных в период с 2018 по 2020 год. Читайте наш отчёт о том, как Ирландия оштрафовала Google на €403 млн за злоупотребление данными о местоположении для подробностей. Мы также рассмотрели, как это дело выявило функцию отслеживания, которая всё ещё работала, что служит полезным напоминанием о том, что штраф не прекращает практику автоматически.

Общая нить между редактированием WHOIS и этими штрафами — один и тот же принцип: персональные данные не должны собираться, публиковаться или обрабатываться без веской правовой причины. Регистраторы доменов отреагировали на этот принцип редактированием данных. Крупные платформы обязаны отвечать за его соблюдение через санкции.

Что это значит для вас

Если вы владеете доменом как физическое лицо, ваше имя, домашний адрес, номер телефона и адрес электронной почты когда-то могли быть видны любому. Редактирование снизило эту экспозицию, но это не гарантия. Как показывает обсуждение на Cloudflare, результат зависит от вашего реестра, вашего регистратора и ваших настроек.

Если вы просто пользователь интернета, рекордные штрафы DPC — это знак того, что регуляторы готовы обеспечивать соблюдение правил защиты данных в отношении очень крупных компаний. Они не отменяют необходимости вашей собственной осторожности, но они определяют, что компании могут делать с вашими данными.

Как сохранить конфиденциальность данных регистрации домена

  • Проверьте настройки конфиденциальности вашего регистратора. Ищите опцию конфиденциальности домена или WHOIS. Такие регистраторы, как HostGator, описывают это как услугу, скрывающую вашу личную контактную информацию от публичной базы данных WHOIS.
  • Убедитесь, что именно является публичным. Выполните поиск WHOIS по вашему собственному домену и посмотрите, что отображается. Не предполагайте, что редактирование включено только из-за GDPR.
  • Помните, что настройки и отображение могут различаться. Серверы реестров могут скрывать данные даже при отключённой функции конфиденциальности вашего регистратора, поэтому отредактированный результат не доказывает, что ваша настройка активна.
  • Используйте выделенные контактные данные. Отдельный адрес электронной почты и деловой или пересылочный адрес ограничивают то, что может быть раскрыто, если редактирование не сработает.
  • Поддерживайте точность записи у вашего регистратора. Инструменты конфиденциальности скрывают данные от публики, но вам всё равно нужны действительные контактные данные в записях вашего регистратора.

Ключевые выводы

Редактирование данных WHOIS в соответствии с GDPR в одном предложении: законодательство о конфиденциальности вытеснило данные регистрации доменов из публичного доступа, а правоприменение такими регуляторами, как ирландский DPC, поддерживает давление на компании, которые ненадлежащим образом обращаются с персональными данными. Уделите несколько минут на этой неделе, чтобы проверить настройки конфиденциальности и редактирования у вашего регистратора и убедиться, что показывает публичный поиск по вашим доменам. Затем прочитайте о крупнейших недавних санкциях DPC, начиная с нашего материала о штрафе Google в €403 млн за данные о местоположении и годовом отчёте DPC за 2025 год, чтобы увидеть, как правоприменение формирует защиту ваших данных.