Vad är WHOIS och vad hände med det under GDPR?

WHOIS var en offentlig databas som innehöll en domänägares namn, adress, telefonnummer och e-postadress. Efter att GDPR kom försvann mycket av den datan från offentlig insyn eftersom registrantuppgifter räknas som personuppgifter.

Varför redigerar de flesta registrarer nu registrantuppgifter som standard?

De flesta registrarer började redigera registrantuppgifter som standard för att undvika efterlevnadsrisker under GDPR. Åtkomst till fullständiga poster kräver nu ofta en specifik begäran i stället för en enkel uppslagning.

Om jag ändrar mina egna integritetsinställningar, blir mina WHOIS-data då offentliga?

Inte nödvändigtvis, eftersom register-WHOIS-servrar kan redigera data oavsett dina egna inställningar. Vad du ser offentligt kan bero på registret, registraren och dina egna integritetsval.

Vilken oro tog cybersäkerhetskommentatorer upp kring WHOIS-redigering?

Cybersäkerhetskommentatorer uttryckte 2018 oro för att förlusten av öppna WHOIS-data skulle göra det svårare att utreda missbruk. Spänningen mellan ansvarsskyldighet online och personlig integritet är fortfarande kärnan i debatten.

GDPR WHOIS-redigering förklarad: Irlands DPC och rekordböter

Q: Varför har Irlands dataskyddskommission betydelse för GDPR-efterlevnaden?

GDPR-efterlevnad går ofta via den nationella tillsynsmyndigheten där ett företag har sin europeiska bas, och för många stora teknikföretag är den myndigheten Irlands DPC. Det är därför den irländska myndigheten formar hur reglerna tillämpas på vanliga användares data långt utanför Irland.

I åratal kunde vem som helst slå upp vem som ägde ett domännamn. Ett namn, en adress, ett telefonnummer och en e-postadress fanns i en offentlig databas som hette WHOIS. Sedan kom EU:s dataskyddsförordning (GDPR), och mycket av den datan försvann från insyn. Det här inlägget ger en förklaring av GDPR WHOIS-redigering i klarspråk, tittar på varför Irlands dataskyddskommission (DPC) har så stor betydelse för efterlevnaden, och avslutar med praktiska steg för att skydda dina egna domänuppgifter.

Utgångspunkten är ett källbelagt ärende publicerat av Thank Your Robot, som behandlar hur WHOIS släcktes, Irlands DPC-konfidentialitetslag, LinkedIn-böterna och de största DPC-böterna. Sammanfattningen som finns tillgänglig för oss är kortfattad, så den här artikeln håller sig till det som sammanfattningen nämner och till rapportering som vi redan har publicerat.

Hur GDPR släckte WHOIS

WHOIS byggdes som en öppen katalog. Den listar identiteten och kontaktuppgifterna för en domäns registrant, vilket enligt GDPR räknas som personuppgifter när registranten är en enskild person. Kommentarer från perioden innan GDPR trädde i kraft beskrev ett tvåfaldigt juridiskt problem: databasen var offentligt tillgänglig till sin konstruktion, och frågor uppstod om vem som kontrollerade den och på vilken rättslig grund uppgifterna publicerades.

Det praktiska resultatet, som en branschanalys från 2025 uttryckte det, är att de flesta registrarer började redigera registrantuppgifter som standard för att undvika efterlevnadsrisker. Åtkomst till fullständiga poster kräver nu ofta en specifik begäran i stället för en enkel uppslagning.

Det finns en detalj som många webbplatsägare missar. En diskussion på Cloudflares communityforum noterar att register-WHOIS-servrar kan redigera data oavsett dina egna inställningar. Med andra ord kan det du ser offentligt bero på flera lager: registret, registraren och dina egna integritetsval. Redigering är därför inte alltid något du själv slår på eller av.

Förändringen välkomnades inte överallt. Cybersäkerhetskommentatorer uttryckte 2018 oro för att förlusten av öppna WHOIS-data skulle göra det svårare att utreda missbruk. Den spänningen mellan ansvarsskyldighet online och personlig integritet är fortfarande kärnan i debatten.

Varför Irlands DPC har betydelse för efterlevnaden

GDPR är en EU-omfattande lag, men efterlevnaden går ofta via den nationella tillsynsmyndigheten där ett företag har sin europeiska bas. För många stora teknikföretag är den myndigheten Irlands DPC. Det är därför den irländska myndigheten formar hur reglerna tillämpas på vanliga användares data långt utanför Irland.

Ärendet från Thank Your Robot pekar också på Irlands DPC-konfidentialitetslag, en påminnelse om att hur en tillsynsmyndighet hanterar sina utredningar, och vad den kan offentliggöra om dem, påverkar hur transparent efterlevnaden framstår utifrån. Vi kan inte redogöra för lagens bestämmelser utifrån sammanfattningen, så kontrollera den ursprungliga källan för detaljer.

För en bild av tillsynsmyndighetens egna prioriteringar sammanfattar vår rapportering om Irlands DPC:s årsrapport 2025 de viktigaste efterlevnadsriskerna som kommissionen flaggade, baserat på en sammanfattning från advokatbyrån Arthur Cox.

Vad rekordböterna från DPC visar

Ärendet lyfter fram LinkedIn-böterna och de största DPC-böterna. Dessa straff visar att GDPR inte bara är en pappersövning. Tillsynsmyndigheter kan och gör stora ekonomiska konsekvenser kopplade till hur personuppgifter hanteras.

Ett exempel som vi har bevakat i detalj: DPC bötfällde Google med 403 miljoner euro för felaktig behandling av användares platsdata, efter att ha funnit att företaget bröt mot GDPR genom sin hantering av dessa data mellan 2018 och 2020. Läs vår rapport om hur Irland bötfällde Google med 403 miljoner euro för missbruk av platsdata för detaljerna. Vi tittade också på hur ärendet avslöjade en spårningsfunktion som fortfarande var aktiv, vilket är en användbar påminnelse om att en böter inte automatiskt avslutar en praxis.

Den gemensamma nämnaren mellan WHOIS-redigering och dessa böter är samma princip: personuppgifter bör inte samlas in, publiceras eller behandlas utan en solid rättslig grund. Domänregistrarer svarade på den principen genom att redigera. Stora plattformar ställs till svars för den genom straff.

Vad det här betyder för dig

Om du äger en domän som enskild person kunde ditt namn, din hemadress, ditt telefonnummer och din e-postadress en gång ha varit synliga för alla. Redigeringen har minskat den exponeringen, men den är ingen garanti. Som Cloudflare-diskussionen visar beror resultatet på ditt register, din registrar och dina inställningar.

Om du bara är en internetanvändare är DPC:s rekordböter ett tecken på att tillsynsmyndigheter är villiga att upprätthålla dataskyddsregler mot mycket stora företag. De tar inte bort behovet av din egen försiktighet, men de formar vad företag får göra med dina data.

Så här håller du dina domänregistreringsuppgifter privata

Kontrollera din registrars integritetsinställningar. Leta efter ett alternativ för domänintegritet eller WHOIS-integritet. Registrarer som HostGator beskriver det som en tjänst som döljer dina personliga kontaktuppgifter från den offentliga WHOIS-databasen.
Verifiera vad som faktiskt är offentligt. Gör en WHOIS-uppslagning på din egen domän och se vad som visas. Anta inte att redigering är på bara för att GDPR finns.
Kom ihåg att inställningar och visning kan skilja sig. Registerservrar kan redigera data även när din registrars integritetsfunktion är inaktiverad, så ett redigerat resultat bevisar inte att din inställning är aktiv.
Använd dedikerade kontaktuppgifter. En separat e-postadress och en företags- eller vidarebefordringsadress begränsar vad som kan exponeras om redigeringen misslyckas.
Håll din registrarpost korrekt. Integritetsverktyg döljer data från allmänheten, men du behöver fortfarande giltiga kontaktuppgifter registrerade hos din registrar.

Slutsatser

En GDPR WHOIS-redigering förklarad i en mening: dataskyddslagstiftning drev domänregistreringsdata bort från offentlig insyn, och efterlevnad från tillsynsmyndigheter som Irlands DPC håller trycket uppe på företag som missköter personuppgifter. Ta några minuter den här veckan för att kontrollera din registrars integritets- och redigeringsinställningar och bekräfta vad en offentlig uppslagning visar för dina domäner. Läs sedan om DPC:s största senaste straff, med början i vår rapportering om Googles böter på 403 miljoner euro för platsdata och DPC:s årsrapport 2025, för att se hur efterlevnaden formar skyddet av dina data.