เป็นเวลาหลายปีที่ใครก็สามารถค้นหาได้ว่าใครเป็นเจ้าของชื่อโดเมน ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมล ปรากฏอยู่ในฐานข้อมูลสาธารณะที่เรียกว่า WHOIS จากนั้นกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) ก็มาถึง และข้อมูลจำนวนมากนั้นก็หายไปจากสายตา บทความนี้นำเสนอการปิดข้อมูล WHOIS ตาม GDPR ในแง่ที่เข้าใจง่าย ดูว่าเหตุใดคณะกรรมการคุ้มครองข้อมูล (DPC) ของไอร์แลนด์จึงมีความสำคัญอย่างมากต่อการบังคับใช้ และปิดท้ายด้วยขั้นตอนปฏิบัติเพื่อปกป้องรายละเอียดโดเมนของคุณเอง

จุดเริ่มต้นคือแฟ้มคดีที่มีแหล่งอ้างอิงซึ่งเผยแพร่โดย Thank Your Robot ซึ่งครอบคลุมว่า WHOIS ปิดตัวลงอย่างไร กฎหมายการรักษาความลับของ DPC ไอร์แลนด์ ค่าปรับ LinkedIn และค่าปรับ DPC ที่ใหญ่ที่สุด บทสรุปที่เรามีนั้นสั้น ดังนั้นบทความนี้จึงยึดตามสิ่งที่บทสรุปนั้นระบุชื่อและรายงานที่เราได้เผยแพร่แล้ว

GDPR ทำให้ WHOIS ปิดตัวลงได้อย่างไร

WHOIS ถูกสร้างขึ้นเป็นไดเรกทอรีเปิด ซึ่งแสดงรายชื่อตัวตนและรายละเอียดการติดต่อของผู้ลงทะเบียนโดเมน ซึ่งภายใต้ GDPR ถือเป็นข้อมูลส่วนบุคคลเมื่อผู้ลงทะเบียนเป็นบุคคลธรรมดา ความเห็นจากช่วงก่อนที่ GDPR จะมีผลบังคับใช้ได้อธิบายปัญหาทางกฎหมายสองประการ คือ ฐานข้อมูลนั้นเข้าถึงได้โดยสาธารณะโดยการออกแบบ และเกิดคำถามว่าใครควบคุมมันและเผยแพร่ข้อมูลบนพื้นฐานทางกฎหมายใด

ผลในทางปฏิบัติ ดังที่การวิเคราะห์อุตสาหกรรมชิ้นหนึ่งจากปี 2025 กล่าวไว้ คือผู้รับจดทะเบียนส่วนใหญ่เริ่มปิดข้อมูลผู้ลงทะเบียนโดยค่าเริ่มต้นเพื่อหลีกเลี่ยงความเสี่ยงด้านการปฏิบัติตามข้อกำหนด การเข้าถึงบันทึกทั้งหมดในปัจจุบันมักต้องมีคำขอเฉพาะเจาะจงแทนการค้นหาธรรมดา

มีรายละเอียดที่เจ้าของเว็บไซต์หลายคนมองข้าม การสนทนาบนฟอรัมชุมชนของ Cloudflare ระบุว่าเซิร์ฟเวอร์ WHOIS ของทะเบียนอาจปิดข้อมูลโดยไม่คำนึงถึงการตั้งค่าของคุณเอง กล่าวอีกนัยหนึ่ง สิ่งที่คุณเห็นต่อสาธารณะอาจขึ้นอยู่กับหลายชั้น ทั้งทะเบียน ผู้รับจดทะเบียน และตัวเลือกความเป็นส่วนตัวของคุณเอง ดังนั้นการปิดข้อมูลจึงไม่ใช่สิ่งที่คุณเปิดหรือปิดด้วยตัวเองเสมอไป

การเปลี่ยนแปลงนี้ไม่ได้รับการต้อนรับในทุกที่ นักวิจารณ์ด้านความปลอดภัยไซเบอร์ได้แสดงความกังวลในปี 2018 ว่าการสูญเสียข้อมูล WHOIS แบบเปิดจะทำให้การสืบสวนการละเมิดทำได้ยากขึ้น ความตึงเครียดระหว่างความรับผิดชอบบนโลกออนไลน์กับความเป็นส่วนตัวส่วนบุคคลยังคงเป็นแก่นของการถกเถียง

เหตุใด DPC ของไอร์แลนด์จึงสำคัญต่อการบังคับใช้

GDPR เป็นกฎหมายทั่วทั้งสหภาพยุโรป แต่การบังคับใช้มักดำเนินการผ่านหน่วยงานกำกับดูแลระดับชาติที่บริษัทมีฐานอยู่ในยุโรป สำหรับบริษัทเทคโนโลยีขนาดใหญ่หลายแห่ง หน่วยงานกำกับดูแลนั้นคือ DPC ของไอร์แลนด์ นี่คือเหตุผลที่หน่วยงานไอร์แลนด์กำหนดวิธีที่กฎถูกนำไปใช้กับข้อมูลของผู้ใช้ทั่วไปไกลเกินกว่าไอร์แลนด์

แฟ้มคดีของ Thank Your Robot ยังชี้ไปที่กฎหมายการรักษาความลับของ DPC ไอร์แลนด์ ซึ่งเป็นเครื่องเตือนใจว่าการที่หน่วยงานกำกับดูแลจัดการการสอบสวนของตนอย่างไร และสิ่งที่它可以เปิดเผยเกี่ยวกับการสอบสวนนั้น ส่งผลต่อความโปร่งใสของการบังคับใช้เมื่อมองจากภายนอกอย่างไร เราไม่สามารถให้รายละเอียดบทบัญญัติของกฎหมายจากบทสรุปได้ ดังนั้นโปรดตรวจสอบแหล่งข้อมูลต้นฉบับสำหรับรายละเอียดเฉพาะ

สำหรับมุมมองเกี่ยวกับลำดับความสำคัญของหน่วยงานกำกับดูแลเอง ความครอบคลุมของเราเกี่ยวกับรายงานประจำปี 2025 ของ DPC ไอร์แลนด์สรุปความเสี่ยงด้านการปฏิบัติตามข้อกำหนดสำคัญที่คณะกรรมการตั้งข้อสังเกต โดยอ้างอิงจากบทสรุปของสำนักงานกฎหมาย Arthur Cox

ค่าปรับ DPC ระดับสถิติแสดงให้เห็นอะไร

แฟ้มคดีเน้นค่าปรับ LinkedIn และค่าปรับ DPC ที่ใหญ่ที่สุด บทลงโทษเหล่านี้แสดงว่า GDPR ไม่ใช่แค่การทำเอกสารเท่านั้น หน่วยงานกำกับดูแลสามารถและได้กำหนดผลกระทบทางการเงินจำนวนมหาศาลต่อวิธีจัดการข้อมูลส่วนบุคคล

ตัวอย่างหนึ่งที่เราได้ครอบคลุมในรายละเอียด: DPC ปรับ Google €403 ล้านสำหรับการประมวลผลข้อมูลตำแหน่งของผู้ใช้อย่างไม่เหมาะสม หลังจากพบว่าบริษัทละเมิด GDPR ผ่านการจัดการข้อมูลนั้นระหว่างปี 2018 ถึง 2020 อ่านรายงานของเราเกี่ยวกับวิธีที่ไอร์แลนด์ปรับ Google €403 ล้านจากข้อมูลตำแหน่งที่ใช้ในทางที่ผิดสำหรับรายละเอียดเฉพาะ เรายังดูว่าคดีนั้นเปิดเผยฟีเจอร์ติดตามที่ยังคงใช้งานอยู่อย่างไร ซึ่งเป็นเครื่องเตือนใจที่มีประโยชน์ว่าค่าปรับไม่ได้ยุติการปฏิบัติโดยอัตโนมัติ

ด้ายที่เชื่อมระหว่างการปิดข้อมูล WHOIS และค่าปรับเหล่านี้คือหลักการเดียวกัน: ข้อมูลส่วนบุคคลไม่ควรถูกเก็บรวบรวม เผยแพร่ หรือประมวลผลโดยไม่มีเหตุผลทางกฎหมายที่มั่นคง ผู้รับจดทะเบียนโดเมนตอบสนองต่อหลักการนั้นด้วยการปิดข้อมูล แพลตฟอร์มขนาดใหญ่ถูกเรียกให้รับผิดชอบผ่านบทลงโทษ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นเจ้าของโดเมนในฐานะบุคคลธรรมดา ชื่อ ที่อยู่บ้าน หมายเลขโทรศัพท์ และอีเมลของคุณเคยปรากฏต่อสายตาใครก็ได้ การปิดข้อมูลได้ลดการเปิดเผยนั้นลง แต่ไม่ใช่การรับประกัน ดังที่การสนทนาบน Cloudflare แสดงให้เห็น ผลลัพธ์ขึ้นอยู่กับทะเบียน ผู้รับจดทะเบียน และการตั้งค่าของคุณ

หากคุณเป็นเพียงผู้ใช้อินเทอร์เน็ต ค่าปรับระดับสถิติของ DPC เป็นสัญญาณว่าหน่วยงานกำกับดูแลยินดีบังคับใช้กฎการคุ้มครองข้อมูลกับบริษัทขนาดใหญ่มาก สิ่งเหล่านี้ไม่ได้ขจัดความจำเป็นในการระมัดระวังของคุณเอง แต่它们กำหนดสิ่งที่บริษัทได้รับอนุญาตให้ทำกับข้อมูลของคุณ

วิธีเก็บรายละเอียดการลงทะเบียนโดเมนของคุณเป็นส่วนตัว

  • ตรวจสอบการตั้งค่าความเป็นส่วนตัวของผู้รับจดทะเบียนของคุณ มองหาตัวเลือกความเป็นส่วนตัวของโดเมนหรือความเป็นส่วนตัวของ WHOIS ผู้รับจดทะเบียนเช่น HostGator อธิบายว่าเป็นบริการที่ซ่อนข้อมูลการติดต่อส่วนบุคคลของคุณจากฐานข้อมูล WHOIS สาธารณะ
  • ตรวจสอบสิ่งที่เปิดเผยต่อสาธารณะจริงๆ ค้นหา WHOIS บนโดเมนของคุณเองและดูว่ามีอะไรปรากฏขึ้น อย่าสันนิษฐานว่าการปิดข้อมูลเปิดอยู่เพียงเพราะ GDPR
  • จำไว้ว่าการตั้งค่าและการแสดงผลอาจแตกต่างกัน เซิร์ฟเวอร์ทะเบียนอาจปิดข้อมูลแม้เมื่อฟีเจอร์ความเป็นส่วนตัวของผู้รับจดทะเบียนถูกปิดใช้งาน ดังนั้นผลลัพธ์ที่ปิดข้อมูลไม่ได้พิสูจน์ว่าการตั้งค่าของคุณทำงานอยู่
  • ใช้รายละเอียดการติดต่อโดยเฉพาะ ที่อยู่อีเมลแยกต่างหากและที่อยู่ทางธุรกิจหรือที่อยู่ส่งต่อจะจำกัดสิ่งที่อาจถูกเปิดเผยหากการปิดข้อมูลล้มเหลว
  • เก็บบันทึกผู้รับจดทะเบียนของคุณให้ถูกต้อง เครื่องมือความเป็นส่วนตัวซ่อนข้อมูลจากสาธารณะ แต่คุณยังต้องมีรายละเอียดการติดต่อที่ถูกต้องในไฟล์กับผู้รับจดทะเบียนของคุณ

ประเด็นสำคัญ

การปิดข้อมูล WHOIS ตาม GDPR อธิบายในประโยคเดียว: กฎหมายความเป็นส่วนตัวผลักดันข้อมูลการลงทะเบียนโดเมนออกจากสายตาสาธารณะ และการบังคับใช้โดยหน่วยงานกำกับดูแลเช่น DPC ของไอร์แลนด์รักษาแรงกดดันต่อบริษัทที่จัดการข้อมูลส่วนบุคคลอย่างไม่เหมาะสม ใช้เวลาสักสองสามนาทีในสัปดาห์นี้เพื่อตรวจสอบการตั้งค่าความเป็นส่วนตัวและการปิดข้อมูลของผู้รับจดทะเบียนของคุณ และยืนยันสิ่งที่การค้นหาสาธารณะแสดงสำหรับโดเมนของคุณ จากนั้นอ่านเกี่ยวกับบทลงโทษล่าสุดที่ใหญ่ที่สุดของ DPC เริ่มจากความครอบคลุมของเราเกี่ยวกับค่าปรับข้อมูลตำแหน่ง Google €403 ล้านและรายงานประจำปี 2025 ของ DPC เพื่อดูว่าการบังคับใช้กำลังกำหนดรูปแบบการปกป้องข้อมูลของคุณอย่างไร